Control de acceso a página PHP

[majete]

Aver qué opináis (de temas de seguridad estoy un poco pez la verdad):

En mi index.php hago el control de usuario y contraseña:

- Si los datos son correctos, creo una variable de sesión con un dato y accede al cuestionario y crea las variables de sesión
- Si los datos son incorrectos vuelve a pedir los datos correctos apareciendo un mensaje

Por otra parte si algún "listillo" quiere acceder directamente a la página del cuestionario, he puesto una validación que si NO EXISTE la variable de sesión que crea cuando el logeado es OK, le rediriga a la página index.php

¿Cómo lo véis?
Gracias!