facciamo una bella cosa tanto per toglierci il dubbio
$nome= $_SESSION['nome'];
e cognome fai lo stesso
e poi inserisci le stringhe
comunque se non ricordo male per evitarlo dovresti fare l'isset della sessione prima