[MySQL][PHP] problem z zabezpieczeniem logowania Opcje

[intermediate]

Mam takie pytanie. Zrobiłem jak umiałem w php/sql stronę logowaniem i rejestracją użytkowników. Mam na przykład do systemu logowania 3 osobne pliki (main_login z formularzem, checklogin do sprawdzania danych, oraz login_success to stronka na którą jestem przekierowywany jak sie poprawnie zaloguje). Wszystko pięknie tylko zapomniałem o jednym:) Jak wpisze w pasku adresu bezpośrenio link do stronki login_success, który mam na serwerze to jestem zalogowany. Tak nie może być

I jeszcze jedno. czy da się jakoś razem połączyć formularz z wpisywaniem danych i wysyłaniem plików na serwer. Chodzi mi o to, żeby za pomocą jednego przycisku były przesyłane zarówno pliki jak i dane z formularza:

Formularz uploadu:

[HTML] pobierz, plaintext 
<form name="upload" id="upload" ENCTYPE="multipart/form-data" method="post">
  Upload Image<input type="file" id="userfile" name="userfile">
  <input type="submit" name="upload" value="Upload">
</form>  
[HTML] pobierz, plaintext 

Formularz do wpisywania danych:

[HTML] pobierz, plaintext 
<form action = "blebleble" method = "POST">
Imie<br/>
<input type="text" name="imie" ><br/>
Nazwisko<br/>
<input type="password" name="nazw" ><br/><br/>
 
<input type="submit" value="Wyslij">
</form>
[HTML] pobierz, plaintext 

dzieki z góry za pomoc