Intenta lo siguiente:
- Agrega un session_start() en la página de login
- Cambia $var = "ok" por $_SESSION['var'] = "ok"
- En la página donde estás validando, solo cambia la condición por if($_SESSION['var'] == "ok")
Las validaciones a páginas privadas las manejo con toda la base que PHP brinda para el manejo de éstas:
sesiones.
Tienes algunas limitaciones cuando quiero extender algunas funciones, pero para el resultado final sirve.
Jejejeje, $_MM... pura nomenclatura de Dreamweaver