Login con messaggio

[O___O]

Ciao ragazzi! Stò impazzendo!!!!! Ho una registrazione con un login che vi posto:

if(isset($_POST['login']))
{
    
    
    $user = (isset($_POST['user'])) ? trim($_POST['user']) : '';
    $pass = (isset($_POST['pass'])) ? trim($_POST['pass']) : '';
    
    if (!get_magic_quotes_gpc()) {
        $user = addslashes($user);
        $pass = addslashes($pass);
    }
    
    $pass = md5($pass);
    
    $query = mysql_query("SELECT id FROM utenti WHERE user = '$user' AND pass = '$pass' LIMIT 1");
    
    
    if(mysql_num_rows($query) == 1)
    {
        
        $login = mysql_fetch_array($query);
        
        
        $_SESSION['login'] = $login['id'];
        
        
        header('Location: privata.php');
        exit;
    }
    
    else
        die('Nome Utente o Password errati');
} 

Registrazione e login vanno perfettamente, però una volta loggato e indirizzato nella pagina privata.php vorrei che scriverci un benvenuto con il suo nome e cognome prelevandolo dal db.

Ma come faccio? Ho provato con la sessione ma non ci riesco, non mi entra in testa accidenti, potete darmi una mano per favore?