Problema con settaggio autorizzazioni

[fermat]

ok però nel login faccio già così:

if (isset($_POST['invio'])) {
    $user = mysql_real_escape_string($_POST['user']);
    $pass = mysql_real_escape_string($_POST['pass']);
    // le password andrebbero criptate!!
    $query = "SELECT * FROM utenti WHERE nome='" . $user . "' AND password='" . $pass . "' LIMIT 1";
    $result = mysql_query($query, $link) or die(mysql_error($link));
    // se ha selezionato il rigo che cercavo
    if (mysql_num_rows($result) === 1) {
        $_SESSION['autorizzato'] = $user;
        $destinazione = "index.php";
    } else {
        $destinazione = "destroy.php";
    }
    header("Location: $destinazione");
......... 

è possibile far convivere le due cose??