Desculpem se o tópico é muito antigo, mas conhecimento nunca é demais... Achei interessante a dica de usar java script, porém entrei em um browser com o java script desativado, e consegui ver o conteúdo restrito. Dai resolvi voltar a usar o header("location: www.com");, usando a função ob_start() no ínício do código, depois do <?php. valeu...