Hallo!
document.write("<img src='../_upload/images/<cfoutput>#session.bild1#</cfoutput>' name='bild1'>");
auch das bringt leider keinen erfolg :(
Schau Dir mal den erzeugten/geparsten Quellcode im Browser an. Poste den ggf. mal hier. Bist Du Dir sicher, dass Dir <cfoutput>#session.bild1#</cfoutput> auch die gewünschte Ausgabe bringt. Vielleicht ist dieser Wert ja null?
Lass Dir doch mal einfach mal <cfoutput>#session.bild1#</cfoutput> so ausgeben - ohne den ganzen JavaScript Kram.
Andreas