Il primo IF è sbagliato. Dovrebbe essere:

Codice PHP:
if (!isset($_SESSION['loggato']) || ($_SESSION['loggato'] != true)) {