Supongo que el script al que te refieres es el siguiente:
http://www.desarrolloweb.com/manuales/37/
Y la parte que mencionas es ésta:
http://www.desarrolloweb.com/articul....php?manual=37
Bueno.. el index.php se supone que es la página donde está tu formulario de autentificación. No es una página protegida... por reso es que tienes acceso desde cualquier parte (además así debe ser)... la línea:
header("Location: index.php");
Te redirecciona a esa página.
Para entrar a una página segura, el script verifica que estés autentificado. Si lo estás, pasas sin problemas esa llamada "capa de seguridad"... pero si no lo estás, no te deja ver la página protegida, sino que por el contrario, te redirecciona al formulario de autentificación.
No veo cuál es tu duda... por favor concrétala un poco más. La forma en que funciona el script está muy bien detallada en el artículo.
Saludos
