ну то есть, у тебя в каждом скрипте рядышком стоят два инклюда:
include 'session.php';
include 'auth.php';
Первый заполняет сессию из БД, а второй проверяет сессию и получает из нее данные.
Мне кажется, что глядя на эти две строчки, ответ становится очевиден - одна из них лишняя