Mam plik na ktory trzeba sie logowac (ot takie proste zabezpieczenie) w pliku jest formularz ktory korzysta z action'a

[PHP] pobierz, plaintext 
<?php
<form action=&#092;"2aa.php\" method=\"post\">
?>
[PHP] pobierz, plaintext 

, co musze zrobic i ewentualnie gdzie aby nikt niemogl uruchomic tego plik 2aa.php recznie czyli, http://moja_strona/2aa.php.

Zmień uprawnienia pliku 2aa.php na -rwx------ (0700) i odpal plik logowania spod właściciela

Po pomyślnym zalogowaniu, zapisać informacje do sesji i potem w drugim pliku na początku zrobić sprawdzanie czy w sesji jej informacja o zalogowaniu - jak jest to ok, jak nie to przerzucic do formularza logowania.