Sistema de login y pass limitado

[desendoll]

Me parece, que este código permitirá igualmente a cualquier usuario entrar en precios.php, costos.php o listado.php.
Porque no intentas hacerlo con un include('costos.php') y dentro de el una comprobación del tipo if($valido) { ...}