ancora login

[whisher]

Ciao.

$result=mysql_query("SELECT utente FROM login WHERE utente='".$_REQUEST['user']."' AND pass='".$_REQUEST['psw']."'");
    if (mysql_num_rows($result)>0) list($verified_user)=mysql_fetch_row($result);
    else $verified_user=''; 

Mi sa che per cominciare ti sei dimenticato:

$num_rows = mysql_num_rows($result);
if($num_rows !== 0)
{
//good user
} 

Nella query recupererei solamente l'id e name dell'user
poi nel if($num_rows !== 0) inizializzi le session.
Per rendere le varie pagine private fai una query
(è meglio se metti il tutto in una function sia
per l'auth sia per il check)
utilizzando l'user id.
Ah metti le parentesi ai vari if e dai nomi
significativi alle varie vars e pages.