Nel secondo file non vedo l'apertura della sessione.
Inoltre nel primo file $_SESSION['security_code'] non viene impostato, mi pare