Bah, il suffit d'envoyer le PHPSESSID en POST et non en GET, ça fonctionne tout aussi bien.