Pero asì no estàs propagando el SID en el URL ..
Claro que usas un formulario .. (según el tutorial que presentas) .. es ahì donde ya debes ir propagando el SID (como te expuse antes con la versión campo hidden de formulario)
Ese formulario habla de un "enviar.php" pero luego tiene otro "validar_codigo.php" (Realmente la tècnica es buena.. pero tiene sus detalles de "redacciòn" y errores en el còdigo .. OJOOO!, avisen al autor para que haga las modificaciones pertinentes)
Y luego tienes que hacerlo tambièn en el LINK que generas hacia tu codigo.php en ese tag de imagen HTML ..
Código PHP:
<img src="codigo.php?<? echo SID ?>">
Un saludo,