Siete sicuri che scrivere:

Codice PHP:
session_start();
if(!isset($_SESSION["autorizzato"]))
  header("Location: nonautorizzato.php"); 
su ogni pagina autenticata basti a non farla visualizzare ad un utente che non abbia fatto il login???!!!!!