куда надо направлять в третьем уровне данные? по логике вещей, логин и пассворд из функции надо бы передать в адресной строке какому-нибудь level3.php или level_3.php - но таких там нет...