Se non hai idea di come salvare i dati in sessione, credo tu non sia ferratissimo in php, quindi mi permetto di consigliarti di cercare su google qualche script di autenticazione e di utilizzarlo o, almeno, di darci un'occhiata per vedere come funziona.