bloqueando o endereco

Pessoal, não entendo muito de programação, então peguei um sistema de login e senha em (javascript) na internet e coloquei no meu site.Ele funciona beleza, só que descobri um problema grave!!Depois que a senha e login são validados, aparece a página e consequentemente o endereço dela na barra de endereços do navegador.Então se eu copiar aquele endereço da página e acessá-lo no navegador, ele acessa normalmente o site. E isto não pode acontecer!!!O sistema de login e senha está funcionando.Agora como eu faço para não permitir a visualização da página pelo endereço, somente pela senha?Eu pensei que este sistema não deixaria visualizar a página pelo endereço?Já ouvi falar que eu tenho que trabalhar com SESSÕES ou FLATS. Como é isto?