Ayuda para revisar codigo

[dancresi]

Amigos me pueden ayudar a revisar este codigo:

este es mi primer script

sesiones.php

Código HTML:

<form action="sesiones.php"  method="post">
Usuario<input type="text" name="usuario"><br><br>
Conntraseña<input type="text" name="pass"><br><br>
<input type="submit" value="Aceptar">
</form> 

Código PHP:

  <? 
include("conexion.php"); 
$link=Conectarse(); 
$sql="select * from usuarios where usuario= '$_POST[usuario]'";
$Query=mysql_query($sql,$link);
if(mysql_num_rows($Query) != 0)
{
  $data = mysql_fetch_array($Query);
  if($data['pass'] = $_POST['pass']) 
    {
      session_start();
      $_SESSION['autentificacion'] = true;
      header("Location: pagina2.php");
    }
  else 
    {
     $error = "El password ingresado es incorrecto";
    }
} 
else 
{
$error = "El usuario ingresado no existe";
}
?>   

segundo script
candado.php

Código PHP:

  <?
session_start();
if(!$_SESSION['autentificacion']) {
header("Location: sesiones.php?error=true");
}
?>   

mi problema que no memanda mis mensajes de error, saben por que, o como los puedo manejar. no si es correcto lo que escribo aqui header("Location: sesiones.php?error=true");, me puede ayudar

[claudiovega]

Aqui: header("Location: pagina2.php"); no debiera decir:

header("Location: candado.php");