Robię panel administracyjny. Na razie mam logowanie, które tworzy zmienne sesyjne. Można dopisać do adresu nazwę pliku administratora (np. dotaj_towar.php) i każdy będzie mógł robić tam to co chce. Czy istnieje jakiś sposób aby taka akcja nie poprzedzona poprawnym logowaniem wyświetliła np error 404? Lub jakaś inna metoda która zabezpieczy pliki administratora przed otwarciem przez niepowołane osoby?
Jestem początkujący i nie mam zbyt dużego pojęcia więc prosiłbym o dostosowanie odpowiedzi do mojego poziomu tak żebym mógł cos z tego wynieść:)

Zrob jakas zmienna sesyjna ustaw ja poczatkowo na 0, a po zalogowaniu nadaj jej 1. Gdy juz to masz zrobione po prostu obisz if np.

[PHP] pobierz, plaintext 
<?php
if($_SESSION['autentycznosc'] !== 1) {
echo "error" ;
}
else {
//kod ktorym administrujesz strone
}
?>
[PHP] pobierz, plaintext