facile da capire. $_SESSION[id] e' solo uno. Essendo all'inizio entrambi vuoti ($row[1] e $row[2]) vengo processati dalle if entrambe vere ed il secondo sovrascrive il primo. Quindi $_SESSION[id] = a 2.