проблема в том, что сид добавляется так:
<a href="who.php?id=6&PHPSESSID=faac5b50ce9615e30966ffeaf3017c65">
что никак не вписывается в каноны xhtml, потому что амперсенд должен быть преобразован в &
и как же быть?
(к буферизации и "ручному добавлению" сидов хотелось бы не прибегать)