uso de sesiones

[rafaconpu]

He pillado lo que me dices pero el problema es que no se donde ponerlo, en qué fichero exactamente.

Yo tengo un fichero php donde tengo dos campos y un boton "Enviar".

cuando le doy a Enviar, tengo un fichero "auxiliar php" que comprueba en la base de datos que el usuario y password introducidos sean correctos, si es correcto, me debe abrir el fichero del cpanel (el que contendrá el menú y todo lo demás). Si no es correcto me debe regresar nuevamente al fichero que contiene los campos y el botón enviar.

El codigo que me facilitas, ¿donde va exactamente?
Perdon por ser tan torpe pero esto no lo he visto nunca y me suena todo a chino.