$_SESSION['pin_login']

Die kommt ja aus der "Bild generier Datei".

Wird die da auch korrekt angelegt?