Помогите с сессиями.

Имеется простенький скрипт авторизации:

PHP:

1. <?php
2. include_once("connect.php");
3. if(isset($_POST['submit']))
4.     {
5.             $login = $_POST['login']; //Имя пользователя, введенное в форму
6.             $password = $_POST['password']; // Пароль введенный в форму
7.            
8.             //Запрос из базы данных по проверки существования в базе введенного пользователя
9.             //с введенным паролем
10.             $query = "SELECT id, login, password
11.                    FROM users
12.                    WHERE login ='{$login}' AND password='{$password}'
13.                    LIMIT 1";
14.             $sql = mysql_query($query) or die(mysql_error()); //Выполняется запрос
15.             if (mysql_num_rows($sql) == 1)
16. {
17.    $login = true;
18.    session_start();
19.    $_SESSION['auth']=1;
20.    break;
21.                 echo 'Авторизация прошла успешно';
22. }
23.             else
24.                    echo 'Неправильное имя или пароль';
25.     }
26. ?>

Если вводим верные логин и пароль, выдает такую ошибку:
Fatal error: Cannot break/continue 1 level in Z:\home\192.168.0.100\www\avtorization.php on line 21

 

С сессиями связываюсь впервые, делаю по примерам, поэтому там присутствует break = )

Вот код без сессий, не могли бы Вы подсказать, как правильно организовать их? Нужно, чтобы после того, как пользователь авторизовался, данные об этом хранились в сессии, и при переходе на новую страничку сайта не приходилось авторизоваться снова.

PHP:

1. <?php
2. include_once("connect.php");
3. if(isset($_POST['submit']))
4.     {
5.             $login = $_POST['login']; //Имя пользователя, введенное в форму
6.             $password = $_POST['password']; // Пароль введенный в форму
7.            
8.             //Запрос из базы данных по проверки существования в базе введенного пользователя
9.             //с введенным паролем
10.             $query = "SELECT id, login, password
11.                    FROM users
12.                    WHERE login ='{$login}' AND password='{$password}'
13.                    LIMIT 1";
14.             $sql = mysql_query($query) or die(mysql_error()); //Выполняется запрос
15.             if (mysql_num_rows($sql) == 1)
16.                 echo 'Авторизация прошла успешно';
17.             else
18.                    echo 'Неправильное имя или пароль';
19.     }
20. ?>

Обязательно учту, но сперва хотелось бы разобраться с сессиями =)

 

Vladson
Спасибо большое, не ругается больше при правильной авторизации.
Теперь такой вопрос,

Код (Text):

1. <?php
2. session_start();
3. if($_SESSION['auth']!=1)
4. {
5.  echo('Авторизуйтесь с главной страницы!');
6.  exit;
7. }
8.  ?>

Это мы записываем в самое начало файла, к которому хотим ограничить доступ незарегистрированным пользователям. Но эти странички все равно открываются по прямой ссылке и над содержанием пишет ошибку:

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at Z:\home\127.0.0.1\www\users\index.php:5) in Z:\home\127.0.0.1\www\users\index.php on line 6