Quando uno è loggato salvi il suo stato (true o false) in una sessione?

Se sì, nelle pagine protette metti un semplice controllo:

Codice PHP:
if (! $_SESSION['se_loggato'])
{
     header('Location: login.php');
} 
E nell'header aggiungi quello che ci ha messo l'utente sopra.