magari inserendo session_start() in cima a tutte le pagine...
poi cos'è quell' isset($_POST['login']) ... non c'è nessun input che si chiama login
Ah ma c'è anche un avatar con forumisti romanisti