non un refresh

allora ho pag1.php in cui l'utente inserisce i dati per il login. Qui clicca sul bottone invia e i dati passano a pag2.php in cui fa il controllo se l'utente ha il diritto ad entrare nell'area riservata. Se il controllo è positivo dovrebbe passarmi in automatico alla pag3.php
come faccio quest'ultimo passaggio senza usare include?