para hacerlo de forma sencilla puedes colocar en el mismo archivo una funcion que te permita ver si pasaste previamente por el login por ej.
Código PHP:
<?
if ($usuario=="usuario" && $pass=="contraseña")
{
$valido="si";
}
else
{
$valido="no";
}
?>
esto verifica que los campos anteriores del archivo login sean iguales y luego
<? if ($valido=="si")
{
?>tu contenido de pagina
<? }
else
{
?>
//aqui colocas el mensaje que quieras si no esvalido el login y se mostrara en pantalla
<? } ?>
esta es una manera sensilla, espero haberte sido de ayuda.