visto che l'utente può accedere solo ad una pagina col suo nome...
codice:
if(basename($_SERVER['PHP_SELF'] != $_SESSION['first_name'].".php") {
       echo "Non hai accesso a questa pagina";
}