ntka adlı üyeden alıntı: mesajı görüntüle
$username = 'kullanici';
$password = 'sifre';

Bunları da sesion ile tutman gerekiyor.
neden ?

---------------
bu arada @saaqul; session oluşturmada ve kontrol etmende bir problem yok.
domain li bir ortam da denemeni tavsiye ederim.