Ciao a tutti nonostante ho letto diversa documentazione non ho capito come risolvere il problema

se da una pagina chiamata login.php dove ci sono solo due campi USER e PASSWORD voglio accedere ad una pagina menu.php da dove poi acccedo alle varie pagine pag1.php, pag2.php etc... come faccio ad evitare che un visitatore bypassi la pagina login.php (che effettua tutti i controlli sul database sull'esitenza dell'utente e della password) e vada direttamente alla pagina menu.php ? voi mi risponderete con le sessioni ma qual'è il codice da inserire sulla pagina login.php e qual'è quello da inserire sulla pagina menu.php ? session_stratt? session_destroy if.............

grazie a tutti