а ты сохраняй в $GLOBALS['SESSION']['login'] и оттуда и бери

Или, что короче, $_SESSION['login']

мне почему-то мастера-секурники советовали через глобалс именно. непомню уже чем аргументировали, но что-то там было :))

Регистрируй переменную через $_SESSIONS и всё. Только если ты деланшь так, то не рекомендуется пользоваться конструкциями
if (session_registered('variable'))
{//code;}. А GLOBALS нефиг трогать.

session_register и session_regstred сразу идут в сад :)))
блин, вот не помню почему говорили что лучше $GLOBLAS['_SESSION'] чем просто $_SESSION. грю же - безопасники что-то мне там нагрузили, я так с тех пор и пишу =)))

во-первых перестаем слушать maelstorm'a
во-вторых maelstormу предлагаю послать "мастеров-секурников" в известное место
в-третьих всем УБЕДИТЕЛЬНО РЕКОММЕНДУЕТСЯ прочесть приведенные ссылки. чтобы ни себя ни других идиотскими ответами и разглагольствованиями не вводить в заблуждение.

Вообще забудь о $GLOBALS[""] всегда бери оттуда, откуда пришли. Если допустим register_globals=off, то нифига не заработает в 80% случаев. Я тоже раньше так писал, сейчас пишу всегда то, откуда данные должны прийти и register_globals=off сделал у себя