Serguridad php

[angelosss]

<?php

session_start();
$a=$_POST['txt_user'];
$b=$_POST['txt_pass'];
if($a=="php" and $b=="2007"){
$_SESSION['acceso']='ok';
$_SESSION['usuario']=$a;
header("location: p01.php");
}else{
session_destroy();
header("location: login.html");
}
?>


y esto:

<?php
session_start();
if($_SESSION['acceso']!='ok'){
header('location: login.html');
}
?>

la verdad es que no entiendo mucho como funciona, gracias de antemano