depotenziare web application

[84morena]

esatto,non voglio che visualizzi le pagine...faccio il login in questo modo:

<?
session_start();
$user = FixData($_POST["user"],1,1);
$password = FixData($_POST["password"],1,1);
$query = "SELECT id_lavoratore FROM lavoratore WHERE user = '".$user."' AND password = '".$password."'";
    $result = mysql_query($query);
    if (mysql_num_rows($result) > 0) {
        $studente = mysql_fetch_assoc($result);
        $_SESSION["tipo"] = "lavoratore";
        $_SESSION["id"] = $lavoratore["id_lavoratore"];
    }
    mysql_free_result($result);
}
if ($_SESSION["tipo"]) {
    header("location:index.php");
} else {
    session_destroy();
    header("location:login.php");
}
?>

premetto che la parte riguardante le sessioni devo ancora studiarla per bene.tu non è che mi potresti linkare qualke tutorial oppure mi daresti un aiuto.grazie