[@noise]

Ну скажем так там из-за этого есть одна огромная проблема, если в кратце то не стоит делать ссылку вида /phpsessid/файл =) тут и хсс не нужен
а если я сессию обнулю или с другого браузера зайду как мне файл удалить?