CREATE TABLE login ( 
    codLogin MEDIUMINT(8) NOT NULL AUTO_INCREMENT,
    login VARCHAR(100) NOT NULL,
    senha VARCHAR(120) NOT NULL,
    PRIMARY KEY (codLogin) 
);

<?php
/* config.php */
function dbcon()
{
    @mysql_connect("localhost", "usuario", "senha") or die(mysql_error());
    @mysql_select_db("nome_do_db") or die(mysql_error());
}
?>

<?php
/* login.php */
if (isset($_GET["erro"])) {
    echo "<p>ERRO: " . $_GET["erro"] . "</p>";
}
?>
<form action="logar.php" name="login" method="post" enctype="multipart/form-data">
<label>Login:</label><input type="text" name="login"><br />
<label>Senha:</label><input type="password" name="senha"><br />
<input type="submit" value="Conectar">
</form>

<?php
/* logar.php */
include("config.php");
session_start();

// pegando dados do formulario
$login = str_replace("'","",$_POST["login"]);
$senha = $_POST["senha"];
$senha = md5($senha);

// verificado login no banco de dados
dbcon();

$query = mysql_query("select * from login where login = '$login' and senha = '$senha'");
if (!$query) {
    die("Erro ao select da tabela login. Técnico:" . mysql_error());
}

// verificando se encontrou registros do login e senha no banco de dados.
if (mysql_num_rows($query) > 0) { 
    $dados = mysql_fetch_array($query); // pegando dados do banco.
    $login = $dados["login"];
    $chave = "1a2cf8gk68gj67gf784kh69fo6"; // chave secreca
    $ip = $_SERVER["REMOTE_ADR"]; // ip do usuario
    $hora = time(); // pegado horario atual.
    $chave = md5($login . $chave . $ip . $hora);
    // registrando a session com um array com o codLogin, login e a chave.
    $_SESSION['MeuLogin'] = array("id" => $codLogin,"login" => $login,"chave" => $chave,"hora" => $hora); 
    // redirecionando para a pagina registrada.
    header("location: AreaRestrita.php");
} else { 
    // redirecionando para o formulario de login com o erro.
    header("location: login.php?erro=Usuário ou senha Inválida"); 
}
?>

<?php
/* restritos.php */ 
session_start();

if (isset($_SESSION['MeuLogin'])) { 
    $login = $_SESSION['MeuLogin']['login'];
    $hora = $_SESSION['MeuLogin']['hora'];	

    $chave = "1a2cf8gk68gj67gf784kh69fo6"; // chave secreca
    $ip = $_SESSION['REMOTE_ADDR']; // pegando ip do usuario
    if ($_SESSION['MeuLogin']['chave'] != md5($login . $chave . $ip . $hora)) { 
        // verificado se a chave é válida
        header("Location: login.php?erro=$login Login invalido");
    }

    // atualizando a chave com novo horario de acesso
    $hora = time();
    $chave = md5($login . $chave . $ip . $hora);
    // registrando os novos dados na session.
    $_SESSION['MeuLogin'] = array("id" => $codLogin,"login" => $login,"chave" => $chave,"hora" => $hora); 
} else {
    header("location: login.php?erro=Aceso restrito");
}
?>

<?php
/* AreaRestrita.php */
require("restritos.php"); 
?>
<p> Página de acesso Registro. Bem vindo <? echo $login; ?>! <a href="logout.php">logout</a></p>

<?php
/* logout.php */
session_start();
unset($_SESSION['MeuLogin']);
header("location: login.php");
?>