Sind header "sicher"?

Und zwar überlege ich sicherheitsrelevante Bereiche die ein Einloggen erfordern, durch header zu schützen.

Also eine Methoden prüft ob der Benutzer eingeloggt ist und wenn nicht ruft er einen Location-header auf. Die Seite informiert ihn dann und führt ihn via metarefresh zu einem Einloggformular o.ä.

Die Frage ist, ist das sicher wenn ich schreibe:

if([nicht eingeloggt]){header(..)}
//sicherheitsrelevanter code

Das ganze gibt keinen Headerkonflikt, da ich die Ausgaben eh puffer.

In Opera kann man serverseitige Weiterleitungen deaktivieren. Ich würde von daher hinter der header-Weiterleitung noch ein exit() einbauen

if([nicht eingeloggt]){
header(..);
exit();
}
//sicherheitsrelevanter code

Edit: da war Rudy 'nen Tick schneller ;)