Форум PHP

Здравствуйте. Подскажите, как сделать так что бы вводя прямой адрес пользователь не мог пройти по ссылки если не авторизован.

я не про это

if(empty($_SESSION['email']))     {         exit();     }

а скорее

if(empty($_SESSION['email']) or (!empty($_SERVER['HTTP_REFERER']) != 'http://localhost/site/index.php' )     {         exit();     }

Ну как я понял $_SERVER['HTTP_REFERER'] не совсем для этого?

Потратте свое время на объяснение