potresti usare le sessioni :

nella pagina login.php

session_start();
session_register("user");
session_register("pw");

nella pagina ordini.php

session_start();
$utente = $_SESSION['user'];
$password = $_SESSION['pw'];
in questo modo assegnerai alle variabili $utente e $password i valori di $user e $pw