allora:
io ho un <form>
nel quale prendo in input login e password dopodichè devo iniziare una nuova sessione con session_start()
ma mi dice qualcosa a proposito degli headers che sono stati raccolti nel form.
in un libro su php & mysql c'è scritto d usare mysqlclean() ma nn l'ho trovato da nessuna parte googlando.