Puedes aprender igual de lo que se ha hecho en este foro:
http://www.forosdelweb.com/f18/holaaaa-alguien-sabe-proteger-paginas-con-php-287411/ << ve los enlaces... hay post de gentes que fueron avazando poco a poco...
Ahora, por otra parte... cuando tengas error menciona exáctamente cuál es... mencionas es el header(), más no en cuál... el error común con dicha función es que imprimas algo.. pero en lo que muestras no se ve eso... ¿es todo lo que tienes?, ¿por qué no lo estructuras bien?? el simple hecho de que tienes etiquetas PHP dentro de etiquetas PHP.... ... igual procura iluminarlo, se verá mejor y se identifican los errores más facílmente, así podrás indicar la línea del error entre comentarios:
http://forosdelweb.com/misc.php?do=bbcode#code todo esto para ayudarte mejor...
... con respecto a tu código, dos comentarios:
1. session_start() debería de ir en la primera línea
2. después de un header() haz un exit().. como en el primero que tienes
Saludos!
