Originariamente inviato da mariba81
sono stata chiara o sono troppo contorta???
Opterei per la seconda ipotesi...

sinceramente non ho capito granché di tutto quel casino che hai descritto, e mi pare che sia inutilmente complicato.

Per autenticare un utente il modo più semplice è questo:
- login.php per il form di login
- log.php per verificare utente e password e, in caso affermativo, salvare l'utente in sessione
- una terza pagina per mostrare all'utente presentato quello che ti pare. Il passaggio dalla precedente a questa avviene attraverso un redirect ('Header: location....')