Passwortschutz mit PHP sicher?

[Stefan E]

Hallo zusammen
Ich möchte einen Passwortschutz mittels PHP realisieren, welcher am Anfang jeder Seite included wird.
Der Passwortschutz überprüft ob eine Session besteht. Wenn nicht wird eine Loginmaske angezeigt und nachher der PHP Befehl exit ausgeführt welcher das weiter Aussführen PHP unterbricht. und nach der Eingabe der Userdaten wird überpfrüft ob die Logindaten mit den gespeicherten Daten aus dem config File übereinstimmen (Passwort evtl. md5 verschlüsselt).
Wenn nun die Eingabe stimmt wird eine Session gestartet und der User kann normal weiter Serven.

Noch einmal schematisch Aufgezeigt:

irgend_eine_datei.php
<code>
<?php
  include("security.php");
  der restliche code;
?>
</code>

security.php
<code>
<?php
  session!=ok {
    loginmaske();
    exit;
  }
?>
</code>

mein Frage nun. Ist das ganze sicher, wenn die security.php zuoberst in jeder Datei eingebunden wird und am ende der Loginmaske mit exit das ganze Script gestoppt wird??

vielen Dank für eure Mühe.