Problem z sesjami i nadpisywanie rekordów w bazie Opcje

[dzesi]

Witam mam pewien problem z którym nie umiem sobie poradzić
1.Mam rejestracje na stronie i użytkownik który tylko wywoła skrypt poprzez http:///cos tam.pl/xxx/to jest to.php
automatycznie dodaje pusty rekord i tak jest za kazdym razem .Mam nadzieje ze znacie rozwiązanie jak to zabezpieczyć
2.Co robie zle ze sesje mi nie działają ?
o to kawałek kodu z którym na problem

[PHP] pobierz, plaintext 
<?php
$zapytanie="SELECT * FROM `user` WHERE `login`='".$this->login."' AND `haslo`='".$this->haslo."'";
	 $query=mysql_query($zapytanie)or die (QUERY_ERROR);
	 $num_rows=mysql_num_rows($query);
	 $ob=mysql_fetch_object($query);
	 if($this->haslo!=$ob->haslo){
	echo "Hasło jest błędne";
	 }
	 if ($num_rows >0)
	 {
		 $this->zalogowany();
	 }
		 
		 else {
			 echo "logowanie nie udało się ";
		 }
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
function zalogowany()
	 {
		 //czy tutaj dać isset i sprawdzanie sesji ?
		 $_SESSION['login'] = 'true';
		   echo "Ok";
		 }
?>
[PHP] pobierz, plaintext 

Dodam ze session_start(); jest na samym początku

[PHP] pobierz, plaintext 
<?php
ob_start();
session_start();
header("Content-type: text/html; charset=utf-8");
// reszta skryptu
?>
[PHP] pobierz, plaintext 

Z góry dziękuje za pomoc (IMG:http://forum.php.pl/style_emoticons/default/wstydnis.gif)

Dodam ze normalnie jak wywołam skrypt w którym ma byc sesja to bez logowania pokazuje mi sie to co powinno po zalogowaniu
Normalnie to bym zrobił to tak

[PHP] pobierz, plaintext 
<?php
 
session_start();
 
if( $_POST['login'] == '2222' && $_POST['pass'] == '2222' )
{
  $_SESSION['login'] = 'True'; //zapisujemy do zmiennej sesyjnej, że "login" = True. ;]
  echo "Ok";
  echo '<a href="index.php">Przejdź do index.php</a>';
} 
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
session_start();
 
if( $_SESSION['login'] == 'True' ) //sprawdzamy czy jesteś zalogowany
{
  echo 'Ok - zalogowany';
}
else
{
  echo 'Niezalogowany ';
}
 
?>
[PHP] pobierz, plaintext 

Ale przy tym skrypcie co pisze teraz to jakoś nie mogę tego wykombinować