'giorno,

secondo voi, in una delle pagine successive al login (combo di cookie e sessione), basterà inserire:

Codice PHP:
if(isset($_SESSION['userid'])){
//contenuto pagina protetta
}else{
//contenuto pagina pubblica
} 
per stare sicuri al 100%?
tutto sommato questa soluzione è solo perchè non devo ricevere varibili via _POST o _GET.