Mostra il codice che effettivamente stai usando, perché lì per esempio non fai vedere come verifichi che la variabile di sessione sia settata o meno e non credo che tu abbia un confronto 'ciccio' == 'faffo'.