Aslında büyük ihtimalle üç eşittir ile sorun çözülecek. Yani şu kodun yerine
$_SESSION['yetki'] == 0
Şu kodu kullanın
$_SESSION['yetki'] === 0
çünkü PHP'de 1 ve 0 değerleri aynı zamanda true ve false anlamı taşır. Strict eşitlik yapmazsanız (===) yani tip kontrolü de yapmazsanız aslında değişkenin varlığı/yokluğu sebebiyle bile yetkili erişim verirsiniz.

Tabi diğer arkadaşların dediklerini önemseyin, yetki kontrolünü sadece session ile yapmak doğru değildir. Benim söylediklerim sadece genel kültür.