duda con las sesiones

[exist]

login = $_POST['login'];
o
$login = $_POST['login'];

es buen costumbre que lo haces por ejemplo asi
"select nombre, tipouser from usuarios where login='$login' and pass='$password'";
$rscliente = $bd->query($qrcliente);

"SELECT `nombre`,`tipuser`
FROM `usarios`
WHERE `login` = '$login'
AND `pass` = '$password'
";