Problema di sessioni. Forse sbaglio?

[silvestriweb]

Ciao a tutti, allora vi espongo subito il mio problema: ho creato un sito web e questo è lo script per il login all'amministrazione, praticamente all'inizio controlla se esiste una variabile di sessione, se non è cosi appare il form con user e pass che confronta gli input inseriti con quelli di un database. Se coincidono (cioe user e pass esatti), si procede altrimenti Login Errato. Ora il mio problema è: come faccio a far si che, una volta che gli input sono corretti e confermati, ad iniziare una sessione e passare alla pagina appresso? Un grazie di cuore a chi sa aiutarmi, ci tengo davvero tanto.

<?php

#######################################################
#      Script per il login nell'amministrazione       #
#######################################################

if (isset($_SESSION['login'])) { // Se la variabile di sessione è gia stata creata, allora passa direttamente alla pagina successiva
                    QUI SE LA VARIABILE ESISTE DOPO IL RELOAD, C'E UN REDIRECT
                    
} else { // Altrimenti, se la variabile di sessione non esiste
                        
    if (isset($_POST['username']) && isset($_POST['password'])) { // Se i dati del form sono già stati inviati ed esistono
        include ("connect.php");
        
        $formuser = $_POST['username']; // Salvo l'admin del form in una variabile
        $formpass = $_POST['password']; // Salvo la password del form in una variabile
        $accesso = "SELECT Username,Password FROM administrators WHERE Username = '$formuser' AND Password = '$formpass'"; // Intercetto i dati nella tabella MySQL
        $result = mysql_query ($accesso, $connection); // Elaboro i risultati
        $num_results = mysql_num_rows($result); // Elaboro QUANTE corrispondenze sono state trovate con la query.
        
        if ($num_results == 0) { // Se non ci sono corrispondenze, quindi User e Password NON coincidono
            echo 'Login fallito';
        } else { // Altrimenti, se User e Password COINCIDONO
            session_start(); // QUI LA SESSIONE NON POTRA' MAI ESISTERE PERCHE' CI SONO GIA DEGLI OUTPUT..
            echo 'Login effettuato';
        }
        
         } else { // Se non sono mai stati inviati dati nel form
            echo "Non risulti loggato. E' richiesta l'autenticazione per proseguire.
";
            echo "
            <form action='msadmin.php' method='POST'>
            Username <input type='text' name='username' />

            Password <input type='password' name='password' />

            <input type='submit' value='Login' />
            </form>"; // Mostra il form che rielabora msadmin.php da capo
                }
}
?>