Evidentemente il sistema di login che hai creato non funziona a dovere. Teoricamente, le pagine protette dovrebbero avere un controllo che verifica se è stata fatta l'autenticazione.

Se la tua necessità è di rendere protetta una cartella, puoi semplificare il tutto utilizzando un file .htaccess