[FourSide]

Если у новичка не вылетели предупреждения при использовании $_SESSION[user['login']] или $_SESSION[user[login]], то очень логично, что E_NOTICE (и скорее всего E_WARNING) отключены.
В данном примере я показал, что нельзя забывать $ перед переменными.
К тому же, заполнять массив в сессию необходимо после проверки правильности введенного логина, иначе и ваш код будет бессмысленнен.

В остатке - согласен, что это не готовый код, да и не стремился к этому (тем более для новичка).