[php/MySQL] Sprawdzanie sesji. Opcje

[Koniczynka]

Witam. Tworzę system logowania oparty na bazie danych. Mam jednak pewien problem. Bo o ile przez samo logowanie użytkowników przeszedłem praktycznie bez większych problemów, to mam problem z podstronami. Oparłem to na sesjach i jakieś tam amatorskie efekty na stronie widzę. Ale co trzeba zastosować, żeby na stronę xyz.php niemożna było wejść przez wpisanie w przeglądarce www.costam.pl/xyz.pl . I żeby mieli do niej dostęp tylko zalogowani użytkownicy.

Szukałem na forum podobnych tematów i starałem się zastosować podane tam rozwiązania. Jednak niczego efektywnie nie udało mi się wykorzystać. Prosiłbym o podsunięcie jakiegoś pomysłu do rozwiązania problemu.

[Koniczynka]

To coś takiego:

[PHP] pobierz, plaintext 
<?php
 
 
if (session_start() ) 
{ echo 'Jesteś zalogowany';}
 
else { echo 'Nie jesteś zalogowany';}
 
?>
[PHP] pobierz, plaintext 

?

Czy bardziej w stylu:

[PHP] pobierz, plaintext 
<?php
session_start();
 
if ($_POST['login'] = $_SESSION['login'] && $_POST['haslo'] = $_SESSION['haslo']) 
{ echo 'Jesteś zalogowany';}
else { echo 'Nie jesteś zalogowany';}
 
?>
[PHP] pobierz, plaintext 

?

W pierwszym wypadku ciągle pokazuje się Jesteś zalogowany, a w drugim zawsze było Nie jesteś zalogowany.