Grazie mille... adesso provo....

Ho alcuni dubbi però....
Codice PHP:
session_start();
if(!isset($_SESSION["autorizzato"]))
  header("Location: nonautorizzato.php") 
dove lo metto ??? questo codice va bene solo su pagine php o anche html ??