Restringir usuario

[fredrick24]

Alguien que me pueda ayudar:

Recien empece a dar mis primeros pasos en php y realice un script para que los usuarios inicien sesion y los redirija a una X pagina del sitio, pero si no inician sesion y apuntan la url les abre perfectamente y yo no quiero que vean esa pagina a menos que se loguen, que necesito a parte del script de inicio:

<?
session_start();
$srv="localhost"; //server mysql
$bdname="x"; // nombre bd
$bduser="x"; // user mysql
$bdpass="x"; //contraseña del user mysql
$user = $_POST['user'];
$pass1 = $_POST['pass'];
$ssql="SELECT * FROM tabla WHERE user='" . $user . "'";
$link=mysql_connect($srv,$bduser,$bdpass);
$result=mysql_db_query($bdname,$ssql,$link);
if(!mysql_num_rows($result)){
echo "Usuario desconocido.";
} else {
$rs=mysql_fetch_array($result);
if($rs["pass1"]==$pass1 ){
$SESSION["user"]=$user;
session_register("SESSION");
header("location: miweb.html");
} else {
echo "El nombre de ususario o el password son incorrectos.";
}
}
?>