Ma scusa a questo punto si "svalorizza" il senso del login. Nel senso che la variabile deve essere riempita solo se l'utente si è già loggato, forse sono io che non ho ben chiaro allora il concetto di sessione...