Flere brugere

Hej.
Jeg har en side hvor folk kan oprette sig og hvor de får deres egen side. Mit problem er bare at når man har logget sig ind og man kommer ind på sin Admin side der ligger sådan her;  someurl.dk/bruger1/admin , så kan man bare uden videre skrive someurl.dk/bruger2/admin og så kommer man ind på bruger2's adminside.
Den går jo ikke.
Jeg har sat en login-chek på admin siderne, hvor der bliver  chekket for om der er $HTTP_SESSION_VARS ['logget_in'] = 1; er det dér problemet ligger, eller skal jeg til at lege med cookies?


Den del af koden hvor som opretter en session ser sådan ud:

else {
  $HTTP_SESSION_VARS ['logget_in'] = 1;
  session_register("bruger", "password");
  $username = auth_user($bruger, $password);
  if(!$username) {
      session_unregister("bruger");
      session_unregister("password");
      header ("location: login_fail.php");
            exit;
  }
  else
...