pagina privata dopo essersi loggati

[gaten]

Salve ragazzi...
Allora praticamente ho creato un login php mysql con registrazione...
adesso quando un utente si logga ed entra nella pagina privata per tenere la sessione e farla scadere dopo un tempo di circa 10 minuti come devo fare?
Praticamente e come se dovessi effettuare un controllo ... per adesso io ho inserito questo pezzo di codice in alto alla pagina:

<?php

session_start();

require 'connessione.php';

$username = $_POST[username];
$password = $_POST[password];

$query = "SELECT username, password FROM utenti WHERE username = '$username' AND password = '$password'";

?>

Grazie

[gaten]

Vi posto anche la pagina "script_login.php", questa si colllega al form del login:

<?php

require 'connessione.php';

$username = $_POST['username'];
$password = $_POST['password'];

$query = "SELECT username, password FROM utenti WHERE username = '$username' AND password = '$password'";

$result = mysql_query($query, $db_conn);
$num_rows = mysql_num_rows($result);

if ($num_rows != 1) {
header("Location: login.php");
} else {
session_start();
$_SESSION['username'] = $username;
header("Location: memberspage.php");
}

?>

Adesso se io scrivo il link per esteso riesco ad entrare lo stesso nella pagina memberspage.php cosa devo fare per entrare nella pagina memberspage.php solo dopo aver effettuato il login?