Prova a stampare il contenuto della sessione con un print_r e vedi cosa cambia.

Una nota importante:

Con quel codice di login entro quando voglio nel tuo sito. Leggi qualche articolo sulle sql injection.

ciao