codice:
<body bgcolor="#fbfbfb">
<?PHP
###########################################
#-----------Users login system------------#
###########################################

include ("config.php");

//if the user is not logged in, then redirect to login page.
if (!is_logged_in($user)) {
     header("Location: users.php");  die();
}else{
      include ("header.php");
      //put your code here (protected page).
      echo "Benvenuto nell'area protetta.";
	  header ("Location: ../xxx.php");



      include ("footer.php");
}



?>
in pratica non riesco a nascondere tramite script la pagina "xxx.php".. cioè è tranquillamnt visitabile se si conosce l'url.. come faccio?