Login e segurança

Olá amigos,

Fiz uma página para login de usuário. Uma rotina vai até o banco de dados, faz um select e gera uma variável de sessão com o status "logado". Receio que essa não seja a melhor forma de fazer isso...

Em todas as páginas eu preciso fazer uma verificação "if logado = true then..". Isso não me parece nada profissional..

E páginas seguras, com o "cadeado" que mostra que o site é confiável? Como faz?

Obrigado!