блокирование доступа

[Che Guevara]

Здрасьте. сделал авторизацию на сайте. door.php просит логин-пароль чтобы войти в admin.php. Вопрос как заблокировать файл admin.php, чтобы юзеры не заходили на него прямо с адресной строки обходя door.php (www.мой_сайт.ru/admin.php)?

[mv28jam]

1)Писать в сессию "флаг" на других страницах, если его нет то блокировать.
2)Проверять HTTP_REFERER, если он пустой или не с вашим сайтом то блокировать(правда его можно и подменить).

[Никки]

В door.php после проверки логина и пароля пишите:

session_start();
$_SESSION['is_admin'] = true;

В admin.php в самом верху пишите:

session_start();
if (!$_SESSION['is_admin'])
{
session_destroy();
header('location:door.php');
}