metti la versione 5.1.4

la 4.2 aveva parecchi buchi. Li ha pure la 4.4 ma almeno sono piu' nuovi.

fai sempre il controllo delle variabili che passi in modo da evitare i NOTICE... es.:

codice:
$_SESSION['user'] = isset($_POST['user']) ? $_POST['user'] : "tuo_default";
in questo modo eviti la segnalazione tipo quelle che hai postato ed hai la possibilita' di dare comunque un output congruente allo user