Notei que a autenticação possui uma falha que considero grave.
Se você pegar o link para ver o código fonte como por exemplo no chrome (view-source:http://www.endereco.com/adicionar-produto.php) ou qualquer outro atalho que necessite de autorização para ver, ele não é direcionado para a página inicial como se ele acessasse normalmente, mas ele consegue ver todo o conteúdo normalmente..
Como resolver este problema?