У меня есть код, он почТИ такой же:

if ($login=='admin' && $password=='admin) {
session_register("valid_user");
$valid=true;
} else {
echo "<h3>WRONG LOGIN OR PASS!</h3>";
}
if (!$valid) exit();