nelle pagine successive, è sufficiente controllare se la sessione vale "ok" o se è settata su "true" ??

VVoVe:

tipo:

<?php
session_start();

if (!isset($_SESSION['login'])){

echo("accesso non autorizzato");

exit;
}

?>