<?
// Recojemos los datos enviados por POST
$User = strtolower($_POST["User"]);
$Pass = $_POST["Pass"];

// Comprobamos que sean correctos, Yo tengo una funcion para conectarme a la base de datos.
include("Conexion.php");
$link=Conectarse();
$result=mysql_query("select * from usuarios where nick='".$User."' and pass='".$Pass."';");
// Si traer un registro, quiere decir que un registro concidio con el user y pass. Esta comprobacion dice "Si registro es DIFERENTE de 1"
if (mysql_num_rows($result) != 1)
     // El usuario no existe o el user y/o pass son incorrectos. Haces lo que quieras, yo lo mando a una pagina que le dice este error
    header("Location: www.mipagina.com/loginincorrecto.php");

// Si no lo manda a la página de error toncs si es un usuario correcto. y le das su session.
        // Iniciamos las sesion
        session_start();
        // Creamos una variable de session que se llame "autentificado"
        $_SESSION["autentificado"]="si";
        // Creamos una variable de session para saber a quien pertenece dicha session
        $_SESSION["user"]=$Nick;
        // Yo lo llevo a una página donde administre sus datos.
        header("Location: myaccount.php");

<?
// Iniciamos las session
session_start();
// Comprobamos primeramente si es una session autentificada por algun usuario.
if ($_SESSION["autentificado"] != "si") {
    // Como no es un usario que halla iniciado sesion, lo mando a una página de error.
    header("Location: error.php?data=sesion");
    exit();
    }

// Si pasa hasta aqui quiere decir que tiene session abierta. toncs ponemos el codigo que queramos, por ejemplo para darle la bienvenida seria:
print "Bienvenido: ".$_SESSION["user"];

// Puedes usar tantas variables de sesiones como quieras, pero solo funcionaran si pones "session_start();" para iniciar las variables de sessiones. yo solo necsito el nombre de usuario para hacer lo que quiera con el, pq solo uso un query...
include("Conexion.php");
$link=Conectarse();
$result = mysql_query("select * from usuarios where nick='".$_SESSION["user"]."';",$link);
?>