sikkerhed i login script

jeg har et script

som der slet ikke er sikkerhed i

man kan bare skrive adr og man kommer ind

nogle som kender en god måde at gøre ens side mere sikker

bruger session

if(!isset($_SESSION['username'])){
    header("Location: index.php");

som jeg ser der skulle denne gerne se hvis ikke username er sat vil den hoppe til index.php ikke


vil give 200 point for en løsning :D