setcookies()

Pessoal, estou fazendo um sisteminha simples de login e senha usando cookies...

bom, para isso uso o setcookie().. se for uma pagina normal é simples... pois o os cookies vão ser enviados antes de tudo, assim como os cabeçalhos, certo? (??)...

o meu problema é que eu uso query string... e a pagina que deve ser protegida fica como include.... ai que ta o problema.. como eu vou colocar o setcookie antes de tudo se a pagina entra no meio de tudo?? :mellow: :wacko:

se eu usar no inicio da index pode ate dar certo.. mais e se o cara entrar pela url normal?

http://www.meusite.com.br/pasta/PAGINAPROTEGIDA.php

em vez de

http://www.meusite.com.br/index.php?past=p...PAGINAPROTEGIDA