Hola la verdad no te entendi mucho, pero bueno dentro de lo que entendi tratare de ayudarte mira yo hago lo siguiente:
bueno del primer formulario sale las variables de usuario y password hasta hay bien.
Código PHP:
$link=mysql_connect("conexion")or die("Error en conexión: ".mysql_error());
mysql_select_db("estudios")or die("Error en BD: ".mysql_error());
$seguridad="select * from claves where usuario='$usuario' and password='$password'";
$certificando=mysql_query($seguridad,$link)or die("Error en Seguridad: ".mysql_error());
if(mysql_num_rows($certificando)>0){
$alumno="select numero from alumnos where a_nombre='$a_nombre'";
$sigla=mysql_query($alumno,$link)or die("Error en búsqueda de alumno: ".mysql_error());
}else{
echo"Usuario no Autorizado";
}
Como ves con este código certifico que el usuario exista, atravez del mysql_fetch_rows, si mysql_fetch_rows es mayor que zero significa que existe, si no me tira el mensaje de usuario no autorizado, si fuera usuario autorizado podrias usar un include que carge el nuevo script.
o sea
Código PHP:
if(mysql_num_rows($certificando)>0){
include: xxxxxxx
}else{
echo "usuario no autorizado"
}
creo que esto podria ayudarte aunque no soy un experto(se nota), en todo caso ellos te pueden ayudar mucho más, saludos
