Restringir acesso e seu control

Boa tarde,

Antes de mais Boa Pascoa a todos

Tenho estado a trabalhar num projecto e acho que agora chegou a altura de começar a por segurança, para mais tarde não andar a reeditar desnecessariamente..
Queria saber a maneira mais utilizada, ou a mais segura, para fazer toda a gestão da segurança depois do login.. (passando essa parte toda de encriptação, não é isso que quero..)
- Sessões é o recomendado? E depois fazer uma função que controla se existe a sessão? É seguro esta opção?
- htaccess é uma alternativa, ou estou a navegar?

Quem me puder dar umas luzes, agradeço
Desde já muito obrigado e continuação de um boa pascoa

Edit: Esqueci-me da linguagem, Isto tudo em php