Bueno antes que nada es necesario saber como estas armando tus páginas (la vista), no es bueno tener el HTML mezclado con PHP, aún más si trabajas con sesiones. Siempre lo ideal es armar tu HTML con PHP y al final realizar un solo echo con todo tu HTML. Cuando trabajas con sesiones en todos lados debes tener al inicio de tu código PHP: session_start(); Sin embargo, cuando tienes includes varios en tu código puede llegar a llamarse más de una vez lo que produce un warning o error, poreso siempre prefiero validar antes. if(!isset($_SESSION)) { session_start(); } Cuando se inicia sesión se debe declarar las variables de sesiones pertinentes. <?php /* login.php */ /* Importante que sea lo primero que se ponga */ if(!isset($_SESSION)) { session_start(); } /*.... validacion en la bd si existe la combinacion usuario / contraseña ...*/ /*si login es correcto */ $_SESSION['username'] = $username; $_SESSION['usertype'] = $usertype;//ejemplo: Administrador, Usuario, Cliente,... Luego ya puedes validar si existe el usuario o si el usuario <?php /* index.php */ /* Importante que sea lo primero que se ponga */ if(!isset($_SESSION)) { session_start(); } /* Si un usuario existe redirige al dashboard ...*/ if (isset($_SESSION['username'])) { header('Location: dashboard.php'); exit(); }else{ /* Si no existe el usuario se redirecciona al login ...*/ header('Location: login.php'); exit(); } Ya para validar los niveles de usuarios necesarios puedes hacerlo cuando quieras mientras estes armando tu html: <?php /* dashboard.php */ /* Importante que sea lo primero que se ponga */ if(!isset($_SESSION)) { session_start(); } /* armas el menu ...*/ $header = "<html><head></head><body>"; $menu = "<ul>"; if(isset($_SESSION['username']) && isset($_SESSION['usertype'])){ /*Validas los niveles de cada usuario*/ switch($_SESSION['usertype']){ case 1://Administrador $menu .= "<li>Menu Administrador</li>"; break; case 2://Usuario $menu .= "<li>Menu Usuario</li>"; break; case 3://Cliente $menu .= "<li>Menu Cliente</li>"; break; } $menu .= "</ul>"; }else{ /* Si no existe el usuario se redirecciona al login ...*/ header('Location: login.php'); exit(); } $footer = "</body></html>"; echo $header.$menu.$footer; Nunca olvidar generar una página de cerrar sesion con session_destroy(); session_unset(); Este es un ejemplo muy a la rápida, espero que te sirva para aclarar algunas dudas y no generar más. Saludos