En principio de cuentas haces que tus usuarios tengan por decirlo asi, niveles de acceso y dependiendo de este nivel lo que puedes hacer es redireccionar a una pagina con las instrucciones Header que hay en PHP, ya validado meter los datos en Sesiones para que si por alguna razon algun usuario teclea toda la pagina no la pueda ver.
Esa es una propuesta que te doy, aunque no he intentado hacer las validaciones con los .htacces, debe haber algo por alli util.
Echale una hojeada a la documentacion de PHP que esta en la pagina, o busca un toturial por alli.
Espero y te haya servido.
echale ganas
Senso
<hr>
Vivir para ser libres y bailar ska para ser felices.