普通はセッションチェックする処理をインクルードファイルにして全ページに組み込むと思う