В итоге столкнулся с неразрешимой проблемой. Сторонний аплоадер создает свою собственную сессию, номер которой перебросить в свои php скрипты никак не удалось.. Просто нет слов..

Я думал, что один юзер = одна сессия.
А оказалось, разные скрипты = разные сессии...


---проблемму выяснил---
Оказывается все флеш-аплоадеры теряют сессии вовремя пересылки файлов.
http://code-igniter.ru/wiki/Подмена_сессии_для_Flash-загрузчиков
http://www.mokrushin.net/post/flash-php-sessions/

Веб-технологии, самые убогие технологии на планете..