Làm thế nào để tránh người dùng vào phiên đăng nhập ngay cả khi đã đăng xuất bằng cách nhấp lại?

Thực hiện theo mẫu Đăng / Chuyển hướng / Lấy.

Bài đọc hữu ích:

• Chuyển hướng sau bài đăng
• Cách tránh Cảnh báo gửi lại POSTDATA

Đơn giản nhất bạn cũng có thể làm là đặt một điều kiện trong header.php (hoặc tệp tương tự được chia sẻ trên):

session_start(); // on top of the scrit
................
...............

if (! isset($_SESSION['yourKey'])){
  header('LOCATION: notLoggedPage.php');
  exit;
}

Lưu ý: Đảm bảo đặt session_start() ở đầu tập lệnh của bạn bất cứ khi nào bạn có các chức năng liên quan đến phiên trong tập lệnh của mình.