vale... gracias...
La variable cod llega, pero la variable usuario no... ésta última la estoy asignando originalmente como
$_SESSION['usuario']=$_POST['usr'];
$usuario=$_SESSION['usuario'];
donde $_POST['usr'];
viene del campo de un formulario en la misma pág,
<form action="./medio3.php?cod=<?php echo $cod ?>...>
...
<input type="text" name="usr" ...>
y se envía con
<a href="#" onclick="javascript
: validar();">
<img src="../img-galeria/okbtn.gif" width="26" height="21" border="0">
</a>
<script LANGUAGE="JavaScript">
function enviar(){
document.c.submit();
}
</script>
esto es correcto?