php session 保护页面,PHP是$_SESSION足以保护网页？

我正在运行一个简单的服务,用户必须登录才能操作特殊的功能.

我的MySQL数据库存储用户名,密码和user_id.

当用户想要登录时,他们必须提供发布到profile.PHP的用户名和密码.

profile.PHP做了一个简单的检查：

// Sanity Check

if(empty($_POST['smart_email'])|| empty($_POST['smart_password']))

{

echo 'Sorry,wrong login/passwd';

exit;

}

else

{

//

$smart_email = $_POST['smart_email'];

$smart_password=$_POST['smart_password'];

// Check if registerd and password matches

if(DB_IsAuthorized($smart_email,$smart_password) == true)

{

// Obtain proper UserID from the database

$UserID = DB_GetId($smart_email);

// set the session user_id variable

$_SESSION['user_id'] = $UserID;

//

// Display the User profile page

//

}

}

从那时起,与用户相关的每个页面都会检查$_SESSION中设置的user_id,以确定此用户是否已登录并已获得授权.

if (isset($_SESSION['user_id']) && is_numeric($_SESSION['user_id']) && $_SESSION['user_id']>0)

{

// USER IS LOGGED IN

}

问题是：这个$_SESSION [‘user_id’]是否足以检查来自非登录用户的页面？