credo che siano le $_session che non vadano, anche se sintatticamente mi paiono giuste, nel login_verify fa' la registrazione della sessione e dice di tenere in memoria il protect_nick. solo che non lo tiene per le altre pagine...
la cosa seccante è che se commento l'include nella pagina index.php allora lo script funziona, ma dal lato mio risulta una cavolata, quel file mi serve proprio perchè se non sei collegato ti deve dire hey johnny ma che combini loggati prima di visitare quella pagina. UFF!!!