بحث در مورد شناسایی کاربر در وب سایت (session)

سلام
من از طریق ورودی کاربری که ثبت نام کرده باشه رو شناسایی می کنم.اما می خوام مثل همین سایت پی سی ورلد هر بار که میاد دیگه یوزر و پسورد نزنه البته به دلخواه خود کاربر.
یه سری مطلب در مورد کوکی ها خوندم و session و مقدار دادن به متغیر های جلسه از طریق این متغیر سراسری اطلاع دارم.ولی بعد از چند روز هنوز نمی دونم باید چیکار کنم.کلیت کار دستم نیست به خاطر همین همش قاطی می کنم.
از دوستان یکی که تجربه داره بیاد این بینوا رو راهنمایی کنه.یه نمونه 3 صفحه ای درست کنیم که مثل همین سایت همیشه کاربری که لاگین کرده رو بشناسه.مراحل رو هم بترتیب بگید که من بفهمم.
خیلی ممنون.

یکی بگه مشکل این کد چیه؟وقتی از صفحه اول میام باید پیغام بده که کاربر لاگین نکرده اما هیچ کاری نمی کنه.

[PHP]<?php

function user_panel(){
session_start();
if(setshode($HTTP_SESSION_VARS['valid_user'])){
echo "<form method='post' action='uploading.php' enctype='multipart/form-data'>";

echo "<input type='file' name='file' />";

echo "<br/><input type='submit' value='upload'/>";

echo "</form>";

}
else
echo 'salam gharibe';
}
function setshode($user){
if($user)
return true;
else
return false;
}
?>
[/PHP]