specify TRUE in session_regenerate_id()