[PHP] Session-Authentifizierung zentralisieren

[Nemesis]

Hi,
ich prüfe auf jeder geschützten Seite ob der enutzer befugt ist diese zu sehen oder nicht mittels:

<?php
     session_start();

     $hostname = $_SERVER['HTTP_HOST'];

     if (!isset($_SESSION['angemeldet']) || !$_SESSION['angemeldet']) {
      header('Location: $hostname');
      exit;
      }
?>

aber, jetzt habe ich das problem, dass jeder benutzer einen eigenen Ordner hat, und wenn er angemeldet ist, kann er so aber auch in den Ordnern der anderen Benutzer rumschnüffeln, dass soll aber nicht sein.
kann man in dieser zentralen Datei auch prüfen, ob er sich in seinem ordner befindet ?

Thx !

edit:

hat sich erledigt, das geht mit $path = dirname($_SERVER['PHP_SELF']);