Cordial saludo. Diseñando mi sitio web con PHP, e notado algo que no es correcto. En la primera pagina, el usuario ingresas sus datos (usuario y contraseña). Luego de que es validado en la base de datos identificando que existe, se le da acceso a la pagina del menú que le permite hacer consultas a la base de datos. Al copiar la URL de la pagina donde esta el menú, note que se puede ingresar sin hacer la validación de usuario y contraseña. Entonces pensé, que pasaría si el usuaria le comparte la URL de la pagina donde esta el menú a otra persona que no tiene permisos? pues ingresara a los datos.
He pensado en ponerle una validación también a la pagina del menú utilizando session_start(), que me permitirá conservar las variables del usuario ingresadas en la primera pagina y si este no había ingresado nada (trato de ingresar directamente a la URL de la pagina del menú) le saldrá un mensaje como "Debe ingresar sus datos de usuario".
Al intentar hacer dicha validación, note que no me era fácil y pensé, posiblemente haya alguna forma mas practica de hacer lo que estoy intentado.
Agradezco las indicaciones que me puedan brindar.