magari hai più esperienza di me ma ho appena combattuto e vinto con le sessioni e ho scoperto che nel passare le sessioni c'è un piccolo accorgimento da tenere.
per esempio tu farai partire il tuo controllo nome.ut. e password su una query e poi se trova la corrispondenza fai partire la registrazione delle sessioni.
session start();
$_session[cicco]="quello che vuoi";
e poi sulla pagina succesiva fai un controllo se session ciccio è presente fammi vedere la pagina altrimenti no.
bene nella pagina dove registri la sessione la sequenza dovrebbe essere questa
session start();
query
se vera{$_session[ciccio]="quello che vuoi";redirect sulla pagina successiva}
else{echo "torna al login";}
spero di esserti stato utile altrimenti posta il cod che vediamo