Dat script is nogal vreemd opgesteld.
Ik zou het anders aanpakken:
in loginscript.php controleer je al of de username en password kloppen:
<?php
if isset($_POST[username])){
if($_POST[username]=="jef"&&$_POST[password]=="pass"){
session_start();
$_SESSION[authorized]=True;
header("location: geheim.php");
}
}?>

In de pagina geheim.php of alle andere pagina's die een wachtwoord vereisen, zet je dan:
<?php
session_start();
if($_SESSION[authorized]==True){
//hier je php script
}else{
echo "Je bent niet ingelogd";
}
?>