usa lo siguiente...
<?
$session=$_SESSION["nombreSession"];
?>
y en TODAS las páginas que son privadas debes colocar al principio lo siguiente:
Código PHP:
<?
$session=$_SESSION["nombreSession"];
if(!$session){
header("location:index.php");
}
?>
<html>
<head>
---
suerte.