Potresti posizionare i files fuori dalla document root ed inserire solo il controllo if (!isset($_SESSION['id'])) se sono files che vengono utilizzati solo come delle inclusioni.
Puoi sfruttare anche la funzione session_id()