Impedir burlar credenciales con la URL

[rompeguesos]

que tal verificando si esta logueado?

Código PHP:

  if($_SESSION['user']){
echo "Estas logueado y por eso ves esto";
}else{
echo "No estas logueado con lo cual vete a la playa....";
} 
   

eso es un ejemplo