<?php
session_start();
include ('header.php');
print 
'
<div align="center">
Вход пользователя:
<form action="main.php?action=main" method="post">
Имя:
<br>
<input type="text" name="uname" size="15" maxlength="20" value=""><br>
Пароль:
<br>
<input type="password" name="upassw" size="15" maxlength="20" value=""><br>
<br>
<input type="submit" value="Вход">
</form>
</div>
</BODY>
</HTML>
';
session_unset();
session_destroy();
?>

include ('header.php'); //здесь исключительно "шапка" без всяких постбэков и т.д.
print "<div align=\"left\"><a href=\"javascript:history.back()\" onMouseOver=\"window.status='Назад';return true\"><font color=\"red\">Назад</font></a></div>";//это для ручного back

if (isset($_REQUEST[session_name()])) session_start(); //стартуем сессию
//записываем данные из постбэка в сессию, при условии, что установлены
if (isset($_POST['uname']))  {$_SESSION['session_name']     =$_POST['uname'];}
if (isset($_POST['upassw'])) {$_SESSION['session_password'] =$_POST['upassw'];}

//Записываем действие для страницы в сессию - ну это можно вообще было не делать...
// из-за GETа разве может такая ошибка быть
if (isset($_GET['action'])) {$_SESSION['session_action']    =$_GET['action'];}
//теперь если посты не установлены получаю нужные переменные из сессий
if(isset($_SESSION['session_name']))   {$name = $_SESSION['session_name'];}
if(isset($_SESSION['session_action'])) {$action = $_SESSION['session_action'];}
if(isset($_SESSION['session_password'])) {$passw = $_SESSION['session_password'];}
...