Hola,
Cita:
Iniciado por p3rikl3s 
(...) Lo que dice Alfrevolution es viable, pero sería tedioso colocar include o requiere en cada una de las páginas que conforman el sistema. Pero esta bueno el aporte, gracias de igual manera....
Saludos...
Supuestamente ese include/require o lo que sea ya debe estar en todas las páginas verificando que el usuario esté correctamente logueado.
Lo que yo haría es tener un estado por cada usuario en base de datos. Y al momento de verificar en cada página que el usuario esté logueado también me fijo si el estado es válido (seteable desde algún panel), de lo contrario hago algun unset o un session_destroy.
Mucho más simple y efectivo.
Saludos,