ma qual è la riga 22?

tu potresti, insomma:
- gestire il login: quando è corretto inserisci la variabile in una sessione
- gestire il controllo: leggi la variabile di sessione e:
. se è impostata puoi recuperare le informazioni
. se non lo è non c'è stato login e devi reindirizzare l'utente lì

potresti memorizzare nella sessione solo l'id dell'utente o cmq un suo riferimento: quando controlli la var. di sessione, tramite l'id recuperi le altre info