Probléme sur les sessions en PHP

<?php
session_start(); 
if(isset($_POST['login']) && isset($_POST['password'])) // on verifie qu'il existe bien des valeur post
{
$login=$_POST['login'];
$pass=$_POST['password'];
$con = mysql_connect('localhost','root','');
mysql_select_db('personnel', $con);

$sql = "SELECT pseudo,motpasse  FROM identite WHERE pseudo=$login and motpasse=$pass"; //je selectionne uniquement le champ pseudo et motde passe
$res = mysql_query($sql);

list($pseudo, $psw)=mysql_fetch_array($res); //je place le resultat de la requete dans un tableau,comme tu faisais c'etait toujours obligatoirement bon quelquesoit les valeurs

   if($pseudo==$login && $psw==$pass) // si le resultat est strictement egale au valeurs pos c'est ok
   {
   echo "<center>Bienvenue sur votre espace membre : $login</center>"; 
   //.......
  //...
  //tu continue l'affichage de ta page
   }
}
else
{
echo "<center>Veuillez vérifier vos données</center>"; 
le resultat de if($pseudo==$login && $psw==$pass) est pas bon donc echec d'authentification
}
?>

session_start();
$origine=$_SERVER['HTTP_REFERER']; // l'adresse d'ou on vient

//******************** recherche dans la table utilisateur
if (empty ($_POST['pseudo']) OR empty($_POST['password']))
{
	//si c'est le pseudo
	if (empty($_POST['pseudo']))
	 {
	 ?>
	 <script language="javascript" type="text/javascript">
	 alert('Vous n\avez pas saisi votre pseudo');
	 window.location.replace('la page ou que tu veut qu'il soit redirigé');
	 </script>
	 <?PHP
	//echo 'Le champ pseudo est vide';
	//exit();
	}
		//si c'est le psw
		if (empty($_POST['password'])) 
		{
		?>
	 <script language="javascript" type="text/javascript">
	 alert('Vous n\avez pas entré de mot de passe');
	 window.location.replace('la page ou que tu veut qu'il soit redirigé');
	 </script>
	 <?PHP
		}
}
// attention c'est du mysqli,la syntaxe est legerement # de mysql
$connexion=mysqli_connect('tes param de connexion') or die('connexion impossible au serveur verif php' .mysqli_error());


//les champs sont remplis
$client = htmlspecialchars(addslashes($_POST['pseudo'] ));
//recup de ladresse d'origine

$crypt=md5($_POST['password']); // je crypte le pasw si toi tu ne la pas stocké crypté c'est pas la peine


//je lance la recherche dans la table

$sql = "SELECT Login FROM ita_table WHERE Login='$client' AND Mot_passe='$crypt'" ;

       $req = mysqli_query($connexion,$sql) or die('Erreur  !<br/>'.$sql.'<br/>'.mysqli_error()); 
    $infomembres = mysqli_fetch_array($req);
			
$utilisateur=$infomembres['Login'];
//affichage des resultats

if (($utilisateur==$client))
 {


// si on obtient une réponse, alors l'utilisateur est un membre 
   
 //creation d'un cookie php duree de vie 1 heure accesible depuis partout
setcookie('login', $utilisateur,time()+3600,'/');
$_SESSION['visiteur'] = $utilisateur;
//print_r($_SESSION);
//msg d'erreur
echo 'urlorigine'.$urlorigine.'<br/>';

//redirection vers la page d'origine


//header ('Location:'.$origine);

	 }
	 else
	 {
	 ?>
	 <style type="text/css">

body {
	background-color: #330000;
}

</style>
<table border="0" align="center" bgcolor="#FF6666">
  <th> <h4>D&eacute;sol&eacute; ,le pseudo ou le mot de passe sont inconnus.</h4></th>
  <tr>
    <td><input type="button" id="new_essai" value="Refaire un essai ! " onClick="javascript:history.back()">
  
  <input type="button" id="accueil" value="Retourner à l'accueil..." onClick="javascript:window.location.href='/index.php'" />
  </td></tr>

</table>
</div>	
	 <?PHP 

}
?>
		
</body>

</html>