in ogni pagina in cui utilizzi le sessioni devi mettere come prima istruzione

session_start();

inoltre occhio all'array $_REQUEST, che contiene i valori che arrivano sia da post che da get. (non hai un controllo preciso e io posso sostituire il valore di log scrivendolo semplicemente nell'indirizzo.)

ciao