Codice PHP:
<head> 
<script type="text/javascript"> 
function redirect(page) 
{ 
window.location.href=page; 
} 
</script> 

</head> 

<body> 
<?php 
$nick=$_POST["nick"]; 
$pwd=$_POST["pwd"]; 
if($nick=="NOME_UTENTE" && $pwd=="PASSWORD") 
{      
echo "$login Sei Entrato!!!!";
session_start();
$_SESSION["accesso"] = "OK";
?> 

<script type="text/javascript"> 
setTimeout("redirect('paginaOK.html')",2000); 
</script> 

<?php 
} 
else { 
echo "$login Utente Non Autorizzato"; 
?> 

<script type="text/javascript"> 
setTimeout("redirect('paginaERRORE.html')",2000); 
</script> 

<?php 
} 
?> 
</body>

dopo questa modifica
basta che in ogni pagina da proteggere inserisci
Codice PHP:
<?php
session_start();
if(isset($_SESSION["accesso"])){
//visualizza etc
}
else{
//riporta al login }
?>