Tengo dos usuarios: Admin / Visitante los cuales al hacer login generan una variable de session y son redireccionados a Admin.php y Visitante.php, respectivamente. El problema que tengo es que me he dado cuenta que el visitante puede acceder a Admin.php tan solo cambiando la url or ejemplo: http://.../visitante.php por http://../Admin.php
Como puedo evitar eso? como se llama este tipo de fallo? Gracias por su rptas.