a página do login.html tá td certim, a login.php num entra, ela volta olhe o código: login.php
<?php
//error_reporting(0);
session_start();
$_SESSION["user"] = $_POST['user'];
$_SESSION["senha"] = $_POST['senha'];
if($_SESSION["user"] == "demo" || $_SESSION["senha"] == "demo"){
header("location: adm.php");
session_register($_SESSION["user"],$_SESSION["senha"]);
}else{
header("location: login.html");
} //FECHA ELSE
?>
e a página secreta, eu uso um require pra o login.php. o que está errado?