Come dice alhazred modifica la logica, quando un utente effettua il login
dichiara una variabile di sessione e basati su quella per controllare se un utente
è loggato o meno