Restringir el acceso a usuarios

[oscartt67]

Memoadian tiene razon, es un tema muy extenso que te puede afectar a toda tu estructura.
Tal y como yo le resuelvo, es:
1. en index php, llamo a una funcion que hace los includes y conexion a db y verifica usuario (con sesiones). A continuacion, procesa la peticion de la url.
2. El resto de archivos php, necesitan lo inicializado en index.php. Es decir, si no pasas por index, no funciona nada. Asi evitas que se invoque a un archivo 'a pelo'. Tambien te ahorras el control de usuario para cada archivo.