Probabilmente è un problema di register globals (prova a mettere register globals= off anche in locale).

$AUTENTICATO -> $_SESSION['AUTENTICATO']

N.B.: session_register non si usa più.