mysqli değil de pdo'ya geçmenizi öneriyorum. Yeni PHP sürümünde mysqli sorgusu desteklenmiyor bile. Bunun dışında kullanıcı adı ve şifreyi veritabanına koşul olarak gönderiyorsunuz, koşulu sağladığında sayfadaki işlemler yapılıyor sanırım. İlk işiniz bir login.php sayfası hazırlamak olsun. Bu sayfada inputlarınızı ve butonunuzu hazırlayın. Yazdığınız koşullu sorguyu ekleyin. Eğer veri gelirse yani 0'dan büyükse session oluşturun. Giriş yapmadan giremeyeceği sayfalarda da en üstte session var mı diye kontrol edin. Eğer yoksa login.php'ye yönlendirin.

Login ekranında diğer sayfalarda kullanacağınız verileri session'a aktarın. Ben kullanıcı adı, id, tam adı maili gibi bilgileri session'a atarım. Session oluşturmak için aşağıdaki kodu uyarlamalısınız.

$_SESSION["id"]=$kullaniciid;
$_SESSION["tamad"]=$kullanicitamad;
$_SESSION["mail"]=$kullanicimail;