ho creato alcune pagine per l'iscrizione di utenti per un sito.. ora come faccio a proteggere l'area riservata agli utenti?

io pensavo di cambiare magari una variabile globale una volta riconosciuto l'utente ed ad ogni pagina aperta andare a controllare questa variabile..

funziona così?
livello di sicurezza?