evet kontrolu her sayfa başında yaptırman gerekiyor tabi o birazda kodlama mantıgına bağlı header kısmını include ediyorsan mesela onun içinde de kontrolu başlatabilirsin böylece header kısmını include ettigin her sayfaya otomatik oda include edilmiş olur.

bana sorarsan en kolay ve performanslısı if kontroluyle sayfanın en başında yetkisini çekip sorgulatıp yetkisi yoksa die ile betiği öldürmendir.

örnek veriyorum


# >= <= gibi de olabilir tabi
if($yetki != 1) {echo "yetki yok"; die;}