[MySQL][PHP] problem z zabezpieczeniem logowania Opcje

[intermediate]

Mam takie pytanie. Zrobiłem jak umiałem w php/sql stronę logowaniem i rejestracją użytkowników. Mam na przykład do systemu logowania 3 osobne pliki (main_login z formularzem, checklogin do sprawdzania danych, oraz login_success to stronka na którą jestem przekierowywany jak sie poprawnie zaloguje). Wszystko pięknie tylko zapomniałem o jednym:) Jak wpisze w pasku adresu bezpośrenio link do stronki login_success, który mam na serwerze to jestem zalogowany. Tak nie może być(IMG:style_emoticons/default/smile.gif)

I jeszcze jedno. czy da się jakoś razem połączyć formularz z wpisywaniem danych i wysyłaniem plików na serwer. Chodzi mi o to, żeby za pomocą jednego przycisku były przesyłane zarówno pliki jak i dane z formularza:

Formularz uploadu:

[HTML] pobierz, plaintext 
<form name="upload" id="upload" ENCTYPE="multipart/form-data" method="post">
  Upload Image<input type="file" id="userfile" name="userfile">
  <input type="submit" name="upload" value="Upload">
</form>  
[HTML] pobierz, plaintext 

Formularz do wpisywania danych:

[HTML] pobierz, plaintext 
<form action = "blebleble" method = "POST">
Imie<br/>
<input type="text" name="imie" ><br/>
Nazwisko<br/>
<input type="password" name="nazw" ><br/><br/>
 
<input type="submit" value="Wyslij">
</form>
[HTML] pobierz, plaintext 

dzieki z góry za pomoc

[ciekawskiii]

Rozumiem ze formularz wysylasz przez POST wiec na stronie gdzie sprawdza dane daj

[PHP] pobierz, plaintext 
if(isset($_POST['$zmienna']))
{ //sprawdzam dane
}else{
//wysylam do strony logowania gdy formularz niewypelniony
header('Location: logowanie.php');
}
[PHP] pobierz, plaintext 

Sprawdzaj tez czy formularz pusty - empty i filtruj dane i podobnie na stronie gdzie zalogowano poprawnie to sprawdzaj czy ktos jest zalogowany, co do plikow i tejstu to input type="file" dodaj normalie do formularza