forse dovresti riscrivere il codice, dandogli una bella sfoltita e ripulita....la prima sessione che identifica l' utente è nulla..guarda un pò