Al momento del login metti in sessione una variabile che ti indica il buon esito, ad esempio dopo aver verificato la correttezza di username e password metti
$_SESSION['loggato'] = TRUE;
Poi nelle pagine che vuoi rendere disponibili solo agli utenti loggati metti
Codice PHP:
session_start();
if (isset($_SESSION['loggato']) && $_SESSION['loggato'] == TRUE)
{
//qui il contenuto della pagina da mostrare
}
else
{
echo 'Accesso negato. Solo gli utenti registrati possono visualizzare questa pagina!';
}