Caspita c'hai ragione!
Invece di $_SESSION['login'] devo scrivere $_SESSION['user_id'].
Ma non va ancora, deve esserci qualcos'altro che non va...