Hola :),
Pues creo que lo que debes hacer es usar variables de sesiones, ejem: $_SESSION['usuario'], este tipo de variables se mantienen como globales(llamemoslo asi), ahora para el login lo que debes hacer es:
Al momento de iniciar el formulario poner session_start(), esto activara las variables session, luego podrias hacer lo siguiente:
verificas si esa variable ya tiene un valor algo asi como
Código PHP:
if(isset($_SESSION['usuario']){
//Aqui muestras tu campo donde el cliente entro al sistema
}else{
//Aqui le muestra el formulario
}
No te olvides de poner session_destroy(), cuando haga el logout el usuario para que se resetee la variable de sesion.
Eso es respecto a algo simple, pero ahora bien me dices que cuando pones la url en el explorador se puede ingresar aun sin estar logueado.
Estimado, para este tipo de casos debes estudiar el patron MVC(Modelo Vista COntrolador), ademas que no debes definir tus paginas como html, si vas a combinarlas con php te recomiendo(ojo solo opinion) que tus paginas sean de tipo phtml, de esa forma puedes invocarlas cuando te plazca mediante la sentencia require_once('tuhtml.phtml'), pero eso si man estudia MVC que te sera muy util. Ahi te doy un alcance. Saludos