Nella "Pagina 2" manca il session_start() e poi tu con la session_register registri due variabili che non sono state dichiarate. Dovresti piuttosto registrare le variabili $user e $password in questo modo:


Codice PHP:
session_register("user");
session_register("password"); 
e poi nella pagina 3 mettere il controllo su tale variabile.