Ciao Angelo86
no questo file login.php lo includo nel file che devo proteggere (es. index.php).
Percui quando mi linko a index.php il file login.php mi apre il prompt del browser e mi chiede password e username e successivamente(o contemporaneamente, boh?) manda,la query al DB.
Se user e PW esistono, mi apre index.php altrimenti mi visualizza il messaggio di errore contenuto nel file login.php
E' per questo che non so se è giusto usare GET o POST o forse è l'header.
Proprio non lo so.

Ho provato anche con POST ma non va.