Erro com confirmação de login

Tenho a pagina painel.php que deve ser uma página restrita que está sendo 'protegida' pela restrito.php; A página restrito não acha os cookies antes feitos pela valida_login, resultado: erro geral.

painel.php:

<?php
include "Includes/restrito.php";
include "Includes/config.php";
if ($contagem == 1)
{ echo " Painel Adminsitrativo.";}
else { echo "Por favor logue-se.";}
?>

restrito.php

<?php
error_reporting(E_ALL ^ E_NOTICE);
include "config.php";
$contagem = 0;
if( isSet( $_COOKIE["login"],
 $_COOKIE["senha"])) {

 $nome = $_COOKIE["login"];
 $pass = $_COOKIE["senha"];

 $db = mysql_connect ($host, $login_db, $senha_db);
 $basedados = mysql_select_db($database);
 $confirmacao = mysql_query("SELECT * FROM `$log_db` WHERE login = '$nome' AND senha = '$pass'");
 $contagem = mysql_num_rows($confirmacao);
}
?>

config.php

<?php
$host="localhost";
$database="frente";
$log_db="login";
$prod_db="produtos";
$login_db="root";
$senha_db="";
?>

valida_login.php

 <?php
error_reporting(E_ALL ^ E_NOTICE);
include "config.php";
$login = $_POST["login"];
$senha = $_POST["senha"];
$db= mysql_connect ($host, $login_db, $senha_db);
$basedados = mysql_select_db($database);
$confirmacao = mysql_query("SELECT * FROM `$log_db` WHERE login = '$login' AND senha = '$senha'");
$contagem = mysql_num_rows($confirmacao);
if ( $login == "")
{ echo "Campo login vazio, escreva algo.";}

elseif ( $senha == "" )

{ echo "Campo senha vazio.";}
else { echo "Verificando dados...";}
if ($contagem == 1)

{

echo "Bem vindo, senhor $login. <font style='font-size:14px; color:#ccc;'>*cookies gravados. * <strong>redirecionando</strong></font>";
 setcookie("login", $login,time()+172800);
 setcookie("senha", $senha, time()+172800);
header("Refresh: 1; URL=http://localhost/Frente%20de%20Loja/painel.php");
}
else { echo "Não foi possivel se conectar.";}
?>

Alguem aê tem um bom tutorial explicando como fazer um sistema de segurança ( login e senha ) em sessões já que esses cookies só me dão problemas, além de não serem muito seguros, tem que criptografar e tal.