ovviamente il form in login.php deve avere questo script come action... e poi dimenticavo un bel header("Location: dovevuoitu.php"); dopo che la sessione è statta settata