odmowa dostępu do plików przeznaczonych dla administratora Opcje

[potom7]

Robię panel administracyjny. Na razie mam logowanie, które tworzy zmienne sesyjne. Można dopisać do adresu nazwę pliku administratora (np. dotaj_towar.php) i każdy będzie mógł robić tam to co chce. Czy istnieje jakiś sposób aby taka akcja nie poprzedzona poprawnym logowaniem wyświetliła np error 404? Lub jakaś inna metoda która zabezpieczy pliki administratora przed otwarciem przez niepowołane osoby?
Jestem początkujący i nie mam zbyt dużego pojęcia więc prosiłbym o dostosowanie odpowiedzi do mojego poziomu tak żebym mógł cos z tego wynieść:)