estrazione mysql in base al login

<?php
session_start();
$host="localhost"; // Hostname
$username="basefull"; // Mysql username
$password=""; // Mysql password
$db_name="my_basefull"; //Nome del Database
$tbl_name="registrazione"; // Nome della Tabella
// Procedimento per connettersi al Database
mysql_connect("$host", "$username", "$password")or die("cannot connect");
mysql_select_db("$db_name")or die("cannot select DB");
// Nome utente e password inviate attraverso il form
$myusername=addslashes($_POST['myusername']);
$mypassword=addslashes($_POST['mypassword']);
$sql="SELECT * FROM $tbl_name WHERE username='$myusername' and password='$mypassword'";
$result=mysql_query($sql);
// If result matched $myusername and $mypassword, table row must be 1 row
if(mysql_num_rows($result)==1){
	$riga=mysql_fetch_array();
	// Register $myusername, $mypassword and redirect to file "http://www.basefull.altervista.org/home.html"
	$_SESSION['id']=$riga['Id'];//verifica il nome del campo tra quello di $riga e la tabella devono essere uguali
	$_SESSION['user']=$riga['myusername'];//c.s.
	$_SESSION['pass']=$riga['mypassword'];//c.s.
	header("location:http://www.basefull.altervista.org/home.html");//qui devi mettere il nome della pag dove si visualizzano le immagino penso
}else{
	echo "Attenzione username o password errati !  altrimenti procedere con la REGISTRAZIONE";
	echo "<a href=\"main_login.php\">registrati</a>";
}
?>

<?php
session_start();
if(!isset($_SESSION['user'])){//una delle sessioni della pag precedente
	header("location:http://www.basefull.altervista.org");
	exit();
}
// qui i dati per la connessione
$sql="SELECT * FROM images where id_utente=".$_SESSION['id'];
$ris=mysql_query($sql);
if(mysql_num_rows($ris)==0){
	echo "non ci sono immagini";
}else{
	while($riga=mysql_fetch_array($ris)){
		$immagine=$riga['nome'];
		echo "<img src=\"$immagine\" ><br>";
	}
}
?>

<?php
session_start();
if(isset($_SESSION['id'])){
	//...........
	echo "Benvenuto! sei nella home";
	echo "<a href=\"foto.php\">vedi le tue immagini</a>";
	//e altri contenuti......
}else{
	//tentativo di accesso diretto alla pagina senza passare dal log es. http//www.basefull.altervista.org/foto.php
	header("Location: http//www.basefull.altervista.org");
	exit();
}
?>

<?php
session_start();
var_dump($_SESSION['user']);//???? prima la chiamavi ['id']??????
// provvisoriamente commeta il reindirizzamento altrimenti non vedi il risultati del var_dump se la sessione non esiste
//torni initero col pulsante del bw
if(!isset($_SESSION['user'])){//una delle sessioni della pag precedente
    echo "la sesione user non esiste";//questa poi la togli
	//header("location:http://www.basefull.altervista.org");
    //exit();
}
// qui i dati per la connessione
//e altri var dump
$sql="SELECT * FROM images where id_utente=".$_SESSION['id'];
var_dump($sql);//ti scrive come viene sviluppata la query
$ris=mysql_query($sql);
var_dump($ris);//se funzia risulta RESOURCE..., se non funzia bool FALSE
if(mysql_num_rows($ris)==0){
    echo "non ci sono immagini";
}else{
    while($riga=mysql_fetch_array($ris)){
        $immagine=$riga['nome'];
        echo "<img src=\"$immagine\" ><br>";
    }
}
?>

<?php
//....
$sql="SELECT * FROM images where id_utente= ".$_SESSION['id'];
//...
?>

<?php
//....
$sql="SELECT * FROM images where id_utente= ".{$_SESSION['id']};
//...
?>

<?php
session_start();//non dimenticarti questo
$host="localhost"; // Hostname
$username="basefull"; // Mysql username
$password=""; // Mysql password
$db_name="my_basefull"; //Nome del Database
$tbl_name="registrazione"; // Nome della Tabella
// Procedimento per connettersi al Database
mysql_connect("$host", "$username", "$password")or die("cannot connect");
mysql_select_db("$db_name")or die("cannot select DB");
// Nome utente e password inviate attraverso il form
$myusername=htmlspecialchars($_POST['myusername']);//ci vuole una certa minima protezione
$mypassword=htmlspecialchars($_POST['mypassword']);
$sql="SELECT * FROM $tbl_name WHERE username='$myusername' and password='$mypassword'";
$result=mysql_query($sql);
// Mysql_num_row is counting table row
$count=mysql_num_rows($result);
// If result matched $myusername and $mypassword, table row must be 1 row
if($count==1){
	//recupero da db l'user, la pass e anche l'Id
	//meglio che prenderlo da $_POST
	// Register $myusername, $mypassword and redirect to file "http://www.basefull.altervista.org/home.html"
	$riga=mysql_fetch_array($result);
	$_SESSION['myusername']=$riga['username'];
	$_SESSION['mypassword']=$riga['password'];
	//e preleviamo anche l'idId
	$_SESSION['id']=$riga['Id'];
	header("location:http://www.basefull.altervista.org/home.html");
	exit();
}
else {
	echo "Attenzione username o password errati !  altrimenti procedere con la REGISTRAZIONE";
	//e qui ti conviene mettere o un link o un riinvio automatico (meglio)
}
?>

<?php
session_start();//non dimenticarti questo
//....
$cartella="immagini/";//qui dovrai mettere il percorso rispetto allo script o no se sono nella stessa cartella
$query = "SELECT * FROM images WHERE id_utente=".{$_SESSION['id']}." ORDER BY Id";//sei sicuro che nella tab immagini sia Id?
$ris=mysql_query($query);
if(mysql_num_rows($ris)==0){
    echo "non ci sono immagini";
}else{
    while($riga=mysql_fetch_array($ris)){
        $immagine=$riga['nome'];
        $immagine=$cartella.$immagine;
        echo "<img src=\"$immagine\" width=\"100%\" height=\"100%\" border=\"0\"title=\"quello che vuoi se hai il tit dell'imm\" / ><br />";
    }
}
//.....
?>