Php et mot de passe

Bonjour aux CommentçaMarchiens,
J'ai une question à poser à propos de php et de sécurité.
Pour restreindre l'accès à une page ou à 1 zone particulière d'un site, je voudrais utiliser un mot de passe (user/password).
Ces mots de passe sont stockés dans une base mySQL.
Lors du clic sur le bouton envoyer ... envoi d'une requete qui vérifie l'existence du user et du password. Si le couple existe, renvoi d'une variable (disons MaVar par exemple) et alors accès au site...

Mon idée est de structure est la suivante (en français, pas en php !)

si (MaVar) est vide alors :
affichage du formulaire de login
sinon(=> le user et le pass existent)
affichage de la page 'protégée' du site.

Je voudrais juste savoir si mon idée tient la route, si ça va effectivement bloquer l'accès aux pages ou si ça se contourne facilement (par ex... interdire l'affichage du code source en Javascript se controune très facilement, interdire le clic droit aussi ... etc ...).
Il ne s'agit pas de protéger le site de la NASA mais de mettre à l'abri certaines données (sur le site web) que nous utilisons en interne sans qu'elles soient visibles par tous (clients)
J'espère que vous pourrez m'aider un peu,
à bientot