Вы можете использовать функцию count (), чтобы увидеть, сколько записей в массиве $ _SESSION. Это не хорошая практика. Вместо этого вы должны установить идентификатор пользователя (или что-то подобное), чтобы проверить, был ли сеанс инициализирован или нет.
if( !isset($_SESSION['uid']) )
die( "Login required." );
(при условии, что вы хотите проверить, вошел ли кто-то в систему)