Puede utilizar `session_start()` y crear las variables de session (`$_SESSION`) con las cuales verificaras que si esta definida esa variable de session lo dejaras accesar a la pagina, en tu caso es `adminStock.php`. Ejemplo: <?php require('conexion.php'); session_start(); if(isset($_SESSION["id_usuario"])){ header("Location: adminStock.php"); } if(!empty($_POST)) { $usuario = mysqli_real_escape_string($mysqli,$_POST['usuario']); $password = mysqli_real_escape_string($mysqli,$_POST['password']); $error = ''; $sha1_pass = sha1($password); $sql = "SELECT id, id_tipo FROM usuarios WHERE usuario = '$usuario' AND password = '$sha1_pass'"; $result=$mysqli->query($sql); $rows = $result->num_rows; if($rows > 0) { $row = $result->fetch_assoc(); $_SESSION['id_usuario'] = $row['id']; $_SESSION['tipo_usuario'] = $row['id_tipo']; header("location: adminStock.php"); } else { $error = "El nombre o contraseña son incorrectos"; } } ?> <html> <head> <title>Login</title> </head> <body> <form action="<?php $_SERVER['PHP_SELF']; ?>" method="POST" > <div><label>Usuario:</label><input id="usuario" name="usuario" type="text" ></div> <br /> <div><label>Password:</label><input id="password" name="password" type="password"></div> <br /> <div><input name="login" type="submit" value="login"></div> </form> <br /> <div style = "font-size:16px; color:#cc0000;"><?php echo isset($error) ? utf8_decode($error) : '' ; ?></div> </body> </html> Y dentro de `adminStock.php` antes del `DOCTYPE` de html deberás verificar que exista dicha variable de session de lo contrario lo regresaras al login de usuario. Código: <?php session_start(); if (!isset($_SESSION['id_usuario'])) { header("Location: login.php"); } ?>