این کار فکر کنم suhosin رو غیرفعال میکنه که نمیخوام اینطوری باشه ...

آیا مشکل از suhosin.session.encrypt=Off نیست؟