hoe te voorkomen dat de gebruiker in de inlogsessie komt, zelfs nadat hij is uitgelogd door op terug te klikken?

Volg het patroon Post/Redirect/Get.

Nuttige informatie:

• Redirect na bericht
• Hoe te vermijden POSTDATA waarschuwing opnieuw verzenden

Het eenvoudigste wat u kunt doen, is een voorwaarde in de header.php (of een vergelijkbaar bestand dat wordt gedeeld) plaatsen:

session_start(); // on top of the scrit
................
...............

if (! isset($_SESSION['yourKey'])){
  header('LOCATION: notLoggedPage.php');
  exit;
}

Opmerking: Zorg ervoor dat u session_start() . plaatst aan het begin van je script wanneer je sessiegerelateerde functies in je script hebt.