stabilisci delle sessioni se il login è stato effettuato poi all'inizio delle pagine "protette" controlli che quelle sessioni esistano altrimenti effettui un redirect a una pagina di errore.

Ciao