<?php
// Загоняем юзверей в ассоциативный массив,
// Где Ключ - логин, значение - пароль.
	$arrUsers = array(
		'user1' => 'pass1',
		'user2' => 'pass2'
	);
?>

<?php
session_start();
require_once 'users.php';

	// Дабы в нескольких частях кода не писать одно и то же
	// Выносим простенький код в функцию
	function killSess(){
		// Обнуляем сессию
		$_SESSION['login'] = NULL;
		// Рефрешемся
		header('Location: '.$_SERVER['PHP_SELF']);
		exit;
	};

	// Если юзверь нажал на EXIT выполняем функцию (та, что выше)
	if($_GET['act'] == 'exit') killSess();

	// Если сессия зарегистрированна, то объявляем ее в переменную
	$sLogin = isset($_SESSION['login']) ? $_SESSION['login'] : NULL;

	// Если поля логин и пароль заполнены и нажата кнопка log in
	if(!empty($_POST['login']) && !empty($_POST['pass'])){
		// Объявляем переменные
		$login = $_POST['login']; // логин
		$pass = $_POST['pass']; // пароль
			// Проверяем есть ли в массиве юзверь с ключом login и сравниваем пароли
			if(isset($arrUsers[$login]) && $arrUsers[$login] == $pass){
				// Если условия выполнены, регистрируем сессию со значением логина
				$_SESSION['login'] = $login;
				// Рефрешемся
				header('Location: '.$_SERVER['PHP_SELF']);
				exit;
			} else {
				// Если юзверь в массиве отсутствует или пароли не совпадают, кричим об этом.
				echo 'Incorrect Password!';
			}
	}

	// Если все-таки сессия зарегистрированна и переменная благополучно объявлена
	if(isset($sLogin)){
			// На всякий случай сверяемся с текущими показателями массива.
			// На случай если юзверя удалили, а сессия у него все еще висит.
			if(!isset($arrUsers[$sLogin]) || empty($arrUsers[$sLogin])) killSess();

		// Если все бодрячном - выдаем пару несвязанных слов
		echo 'Hello, <b>'.$sLogin.'</b>! Your pass is <b>'.$arrUsers[$sLogin].'</b> <a href="?act=exit">EXIT</a>';

		// ############## здесь можно инклудить свои странички или писать быдло-код :)

	} else {

		// А вот в случае, если сессия не зарегистрированна и переменная не объявлена,
		// Выдаем форму ввода логина - пароля
		// PS: вообще тут можно прописать require 'form.htm';
		// А в form.htm закинуть свою форму ввода логина - пароля

		echo '<form action="" method="post">';
			echo '<table border="1">';
				echo '<tr>';
					echo '<td><input type="text" name="login"></td>';
				echo '</tr>';
				echo '<tr>';
					echo '<td><input type="password" name="pass"></td>';
				echo '</tr>';
				echo '<tr>';
					echo '<td><input type="submit" value="log in"></td>';
				echo '</tr>';
			echo '</table>';
		echo '</form>';

	}

?>