Hallo,
Sessions arbeiten ja normalerweise mit Cookies (es wird eine Session-ID beim Client gespeichert). Wenn man Cookies deaktiviert hat, wird die Session-ID automatisch an den Link angehängt und dadurch weitergegeben. Der Validator nimmt eben auch keine Cookies an und so sieht er die angehängte ID. Würde PHP die ID mit "&" anhängen, wäre das wohl "richtiger" - wenn das aber der einzige Fehler ist, würde ich das durchgehen lassen ;-) ...
Grüße, Alex