problema con sistema de autenticacion de usuarios

[estre07]

SIP SON 3 ARCHIVOS EL PRIMERO ES:
UN ARCHIVO FORMULARIO.PHP

CREO UN FORMULARIO CON
USUARIO
PASSWORD
LO REDIRECCIONO A
<form action="autenticacion.php" method="POST">

----------------------------------------------------------------

AUTENTICACION.PHP
<?
//vemos si el usuario y contraseña son válidos
if ($_POST["usuario"]=="usuario" && $_POST["contrasena"]=="123"){
//usuario y contraseña válidos
//se define una sesion y se guarda el dato session_start();
$_SESSION["autenticado"]= "SI";
header ("Location: DESTINO.php");
}else {
//si no existe se va a login.php
header("Location: FORMULARIO.php?errorusuario=si");
}
?>
--------------------------------------------------------------------
DESTINO.php
<?
//Inicio la sesión
session_start();
//COMPRUEBA QUE EL USUARIO ESTA AUTENTICADO
if ($_SESSION["autenticado"] != "SI") {
//si no existe, va a la página de autenticacion
header("Location: login.php");
}
else
{
AQUI

//IMPRIME TODA LA INFROMACION DE LA PAGINA DESTINO.PHP
<?
}

session_destroy();


?>