potresti utilizzare le stesse funzioni che richiama su login.php passandogli user e pass.