ok grazie... un ultima cosa.. fatto tutto ciò nelle pagine da proteggere metto

Codice PHP:
 //prima di tutto
if($_COOKIE["nomecookie"] == "") { 
header ("Location: /index.php");
exit(); 

in questo modo ho tutte le pagine protette (ovvero tutte le pagine in cui è presente il controllo sovrastante) o chi nn si è registrato può in qualche modo bucare il controllo?