Hi!
Damit nicht Unbefugte bestimmte Seiten aufrufen können, habe ich auf diesen Seiten folgenden Code eingebaut:
<?if (! session_is_registered('username'))
{
die ("Sie sind nicht eingeloggt.");
}?>
An jedem Seitenanfang muss ein session_start() stehen, siehe auch: http://php-faq.de/q/q-sessions-wie.html und http://www.php3.de/manual/de/ref.session.php
Der Zugriff auf Session-Elemente sollte über $_SESSION['username'] erfolgen.
Grüße
Andreas