exlente login y registro, mira pero te falto algo, muestra el codigo para que si no estan conectados no puedan ver una iformacion, y si esta conectados si la ven:
<?
if($_SESSION['username'] && $_SESSION['password']){
echo"informacion que se vera si esta conectado...";
} else {
echo 'informacion que se vera si no esta conectado...'; } ?>
Creo que es Haci o si no quitales la sesiiones y ponles COOKIE o $row[/b]