Aslında büyük ihtimalle üç eşittir ile sorun çözülecek. Yani şu kodun yerine

$_SESSION['yetki'] == 0

Şu kodu kullanın

$_SESSION['yetki'] === 0

çünkü PHP'de 1 ve 0 değerleri aynı zamanda true ve false anlamı taşır. Strict eşitlik yapmazsanız (===) yani tip kontrolü de yapmazsanız aslında değişkenin varlığı/yokluğu sebebiyle bile yetkili erişim verirsiniz.

Tabi diğer arkadaşların dediklerini önemseyin, yetki kontrolünü sadece session ile yapmak doğru değildir. Benim söylediklerim sadece genel kültür.