Hallo,
Sessions gelten ja auch in anderen Dateien, das ist ja das praktische. Du musst eben in der Datei, die auch nicht eingeloggte sehen können so etwas einbauen:
if (session_is_registered('user'))
{ Formulare, Buttons oder sonst was... }
...das bekommen dann nur eingeloggte User zu sehen. Auf jeden fall muss aber session_start() in der Datei stehen, damit wird überprüft, ob eine Session aktiv ist. Du kannst übrigens der Variable $user auch einen Wert mitgeben (im login-Script), z.B. den User-Namen. Verschiedene User sollen ja eventuell auch verschiedene "Rechte" haben.
Grüße: Alex