Запретить доступ к html страничке да до авторизации

<?php defined('TAJNOE_SLOVO') or die('Доступ закрыт'); ?>

if($user == null) { //$user - объект пользователя, содержащий логин, пароль
     header('Location: error.php'); //стр. с сообщением об ошибке
     die();
}

//Файл авторизации
session_start();
 
/* тут проходит авторизация и если она успешна 
* присваиваем переменной значение $_session['status'] = 'ok';
*/

//Ваша страничка с ограниченным доступом
<?php
if($_SESSION['status'] == 'ok') 
  {
    exit('У вас нет доступа');
  }
?>
//Дальше ваш скрытый контент.
 
Но это не надежный способ авторизации, данная тема требует более глубоких знанию php

    public function login() {
        $login = $this->data["login"];
        $password = $this->data["password"];
        $password = $this->hashPassword($password);
        $r = $_SERVER["HTTP_REFERER"];
        if ($this->user->checkUser($login, $password)) {
            $_SESSION["login"] = $login;
            $_SESSION["password"] = $password;
            return $r;
        }
        else {
            $_SESSION["error_auth"] = 1;
            return $r;
        }
    }

<?php
session_start(); //обязательно в самом начале файла
 
if($isset($_SESSION['login']) and isset($_SESSION['password']))
  {
?>
    //Тут то что нужно скрыть!
    <div id = "commentFormContent"></div>
    <script src = "/comments.php?jquery&script" type = "text/javascript" charset = "utf-8"></script>
 
<?php } ?>