jak zabránit tomu, aby se uživatel dostal do přihlašovací relace i po odhlášení kliknutím zpět?

Postupujte podle vzoru Post/Redirect/Get.

Užitečné informace:

• Přesměrování po odeslání
• Jak se vyhnout Upozornění na opětovné odeslání POSTDATA

Nejjednodušší, co můžete také udělat, je vložit podmínku do header.php (nebo podobného souboru, který je sdílen napříč):

session_start(); // on top of the scrit
................
...............

if (! isset($_SESSION['yourKey'])){
  header('LOCATION: notLoggedPage.php');
  exit;
}

Poznámka: Ujistěte se, že jste vložili session_start() na začátku skriptu, kdykoli máte ve skriptu funkce související s relací.