Amigos como puedo hacer lo siguiente:
  
tengo una pagina llamda  
index.php  
que pregunta por user/pasword 
si la validacion es correcta entra  a 
principal.php y hay esta todo el sistema 
mi problema se da cuando  yo pongo directo en la direccion esto  
http://localhost/principal.php , entra al tiro al sistema osea se pasa la validacion de user por ...... 
me entienden como puedo controlar eso ¿?¿ 
saludos