Die Variablen liegen im Array $_SESSION. Also z.B. $user = $_SESSION['user'];. Afair musst du an den Anfang jeder Datei session_start(); schreiben, bin mir aber nicht mehr ganz sicher.