Имена участников (разделяйте запятой).
К чему такие сложности? <?php session_start(); $login="admin"; $pass=md5(md5(trim("4122062"))); //Пользователь пытается...
filename - имя файла "/" - не допустим для использования в имени файла в вашей ФС, поэтому браузер должен его игнорировать/заменить.
if (isset($_POST['login']) && isset($_POST['pass'])){ $_SESSION['login'] = $_POST['login'];...