Buenas,
Lo que tienes que hacer es trabajar con var de
session, y comprobar si existe la var de session que has definido cuando el user se logoe le de la opcion al user hacer logout, sino, si la var no esta creada darle la opcion de poderce hacer login..
te aconsejo que busques como trabajar con variables de session, en este foro se ha tratado ese tema varias veces, con una pequña busqueda aprenderas de lo que no hay manera..
Saludos y Suerte
Echale un Vistazo:
http://www.forosdelweb.com/f18/valid...ssword-611126/
Cualquier duda pregunta