Codice PHP:
if($_SESSION["nomeVariabile"] != "valore") {
    die('non puoi accedere a questa pagina!');
} 
questo controllo lo devi inserire all'inizio dello script, e dopo l'inizializzazione della sessione.