Szukam odpowiedzi więc wspieram się tym co udało mi sie wydedukowac

- dlatego też proszę o pomoc.
A więc tak:
Niktoś :"Czy session_start(); nie powinien być na początku skryptu PHP?"
tutaj odpowiedź:
"Jeśli podany został parametr id, zostanie on użyty do zmiany identyfikatora bieżącej sesji. Przy takim użyciu session_id() musi być wywołane przed session_start()."
http://algorytmy.pl/doc/php/function.session-id.phpNiktoś :"Powiedz mi ,bo ja nie widzę sensu ponownie przypisywać id do sesji ,które serwer i tak to samoczynnie przypisuje id każdej sesji."
Mam nadzieję że jeśli przypiszę identyfikator do sesji to będę miał w pliku upload.php ponownie dane sesyjne. A dyrektywę php session.auto_start mam na OFF.
Niktoś :"Kolejne pytanie w twoją stronę, jak odczytujesz wartości sesji w js?Przecież sesja jest tworzona po stronie serwera. "
W pliku gdzie wstawiam skrypt SWFupload jest wartość która zostanie wysłana przez POST. Tam wstawiam <?PHP echo session_id;?>
Następnie post jest odbierany przez plik upload.php
Oczywiście tę wartość można zakodować mcryptem z czym nie będzie problemu żeby w źródle strony nie było widoczne
Chyba wszystko opisałem

Proszę o konstruktywną pomoc