eso es, has una consulta donde verifique que ese usuario existe y que esa es su password, ahi solo el podra ir a cualqier pagina. usa cookies o sesiones para poder q x usuario visite
www.lalala.com/cuentasjuan.html y vea lo q tenga en su cuenta o si no se a loguiado q en
www.lalala.com/cuentasjuan.html no aparesca nada o un mensaje que diga q debe iniciar sesion.