Hola, te cuento yo en cada página arriba de todo pongo este código:
Código PHP:
<?php
session_start();
if($_SESSION[access]==true) {
$_SESSION[access] = true;
//echo "OK, tienes el acceso permitido";
}
else {
$_SESSION[access] = false;
?>
<script type="text/javascript">
window.location="login.php";
</script>
<?
}
?>
Con esto logro que tiene que haber ingresado primero.
Espero te sirva.
Saludos
Analía