Securiter php

<?php
session_start();
?>
<?php 
// On test bien que l'utilisateur c'est bien connecter car il aurait pu se connecter en tapant l'url sans se logger
$login = $_SESSION['login'];
if ( empty($login) ){
?>
<script language="JavaScript">
 alert("Problème de connexion veuillez vous connecter avant d'avoir accès a l'application. Merci de recommencer");
 window.location.replace("index.php");
 </script>
<?php 
}?>