Ah moi aussi ça m'avait fait ça sur une application que j'avais faite.
Mais j'avais remèdié à ça par un coup de chance enfaite.
J'ai renommé une variable et hop ça a marché.
Je crois que c'est parce que ma variable de session (dans ton cas, auth) étais la même qu'une variable POST ou GET.
Vérifies ça.
Thomvaill 
IRC : Thomas (irc.heliosnet.org:6667 #programmation)