Autenticar usuario con php y mysql

[alfredorz]

Estando en index.php se llega con un formulario por post a login.php donde se comprueba que el usuario y la contraseña es válida, si se cumple iria ya a ficha.php. Si no, que vuelva a index.php otra vez (con un header creo).

Otra cosa es que en login.php e ficha.php tengo que comprobar que el usuario se ha logado y que viene de una página anterior, sino que le dirija a la principal (index.php).

Agradezco que me ayudárais como implementarlo.