Protéger accès pages html

Bonjour,
voici mon problème, j'ai créé une page de connexion avec 2 utilisateurs possibles qui ont chacun leur propre mot de passe, le login marche bien (php +bd mysql) seulement si la personne tape directement l'url elle arrive à la page souhaitée sans avoir à se loguer. Comment je peux résoudre ce problème?

Une dernière question : sur ma page principale il y a 4 onglet qui nous dirigent donc vers 4 pages différentes seulement l'utilisateur simple n'a le droit d'accéder qu'à 2 onglet contrairement à l'utilisateur privilégié. Comment dois-je faire pour attribuer les droits? Je travaille en php et html.

Merci d'avance