problem med: $HTTP_SESSION_VARS

Denna koden borde väl göra så att man inte kommer åt de sakerna som man inte skall komma åt om man inte är inloggad.. dvs man kommer inte åt de om man skriver sess=432 i adressfältet.. det gör man iofs inte med denna koden men man kommer inte åt dem ens om man har loggat in och $sess har ett värde.. är inte det lite väl skumt??

Eller är jag helt ute och reser med min kod??

IF ((isset($ForumOperatorCheck) && $ForumOperatorCheck== '1') && ($HTTP_SESSION_VARS["$sess"] != ''))
          echo " <img name='DeleteTopic' src='../image/gbook_delete.gif' border='0'>";
Else
          echo " &nbsp;&nbsp;";