quando un utente si iscrive NON è loggato.
l'hai fatta la pagina di login?
a quel punto puoi fare come dice fermat, cioè usare le sessioni per sapere chi è e cosa può fare