Ciao,
nella pagina che fa il login tu apri la sessione e se verifichi che il nome utente e la pwd sono corretti allora setti una variabile di sessione: per esempio $_SESSION['loggato'] = true altrimenti la setti a false.

Quindi nella pagina inserisci dati apri la sessione e verifichi che isset($_SESSION['loggato']) && $_SESSION['loggato'] = true

Ovviamente si possono fare anche in altri mille modi più sicuri ma questo va comunque.