Al momento del login metti in sessione una variabile che ti indica il buon esito, ad esempio dopo aver verificato la correttezza di username e password metti

$_SESSION['loggato'] = TRUE;

Poi nelle pagine che vuoi rendere disponibili solo agli utenti loggati metti
Codice PHP:
session_start();
if (isset(
$_SESSION['loggato']) && $_SESSION['loggato'] == TRUE)
{
    
//qui il contenuto della pagina da mostrare
}
else
{
    echo 
'Accesso negato. Solo gli utenti registrati possono visualizzare questa pagina!';