l'uso di session register & C. e' ormai deprecato. Dovresti usare $_SESSION.

togli la chiocciola davanti a session_start e mettilo (il session_start) anche nella pagina che raccoglie il form.

L'uso del LIKE e' da evitare visto che i valori debbono essere precisi.