non sono 2 sessioni, bensì due valori della sessione

inoltre non si mette MAI la password in sessione e soprattutto in chiaro, dai la pappa pronta ad un utente malintenzionato..

MAI!!