<?php
ob_start();
$nick = $_POST['nick'];
$sifre = $_POST['sifre'];
session_start();
    include("../inc/baglan.php"); 
    if(empty($nick) || empty($sifre))
    {
?>
... )
... ) Burada giriş formu var
... )
<?php
}else{
    $sorgu=mysql_query("SELECT * FROM admin WHERE nick='$nick' AND sifre='$sifre'");
    if(mysql_num_rows($sorgu)<1){
    echo "Kullanıcı adı veya şifreniz hatalıdır, lütfen tekrar deneyiniz..<br>";
}else{
   $_SESSION['oturum'] = 1
   header("Location: index.php");
}}
ob_end_flush();
?>

   <?php
ob_start();
session_start();
if(empty($_SESSION['oturum'])) {
header("Location: index.php");
exit()
}
          include("../inc/baglan.php");
          $sor = mysql_query("SELECT * FROM mesajlar WHERE onay='0'");
          while ($kayit=mysql_fetch_array($sor)) {
          $id=$kayit['id'];
              echo "<div class='yorumxx'>Gönderen: ".$kayit['isim']."</div>";
            echo "<div class='yorumxx'>Şehir: ".$kayit['sehir']."</div>";
            echo "<div class='yorumxx'>Tarih: ".$kayit['tarih']."</div>";
            echo "<div class='yorumxx'><a rel='nofollow' href='onay.php?id=$id'>Onayla</a>"."</div><br><br>";
            echo "<div class='mesaj'>".$kayit['mesaj']."</div><br><br>";            
          } if ($kayit <1) {echo "Onaylanmayı bekleyen mesaj bulunmamaktadır";}
ob_end_flush();
          ?>