בעיה עם session

[Jonathan Zeierman]

לא משנה...
הצלחתי לעשות ריענון לדף:

PHP קוד:

<?php
session_start();

include 'config.php';

if (isset($_SESSION['user']) && isset($_SESSION['pass']))
{
    die( 'ברוך הבא לפאנל הניהול שלך!' );
}

if ($_POST["user"] == $user && $_POST["pass"] == $pass)
{
    $_SESSION["user"] = $_POST["user"];
    $_SESSION["pass"] = $_POST["pass"];
    echo 'נא להמתין, בתהליך התחברות.';
    echo '<meta http-equiv="Refresh" content="3; URL=panel.php">';
}

else
{
    print("אנא התחבר");
}
?>

עכשיו עוד שאלה...
נגיד ואני מכניס קישור מהדף: panel.php לדוגמא לדף: yoni.php
איך אני מגן עליו ?