Что ж, я искал весь путь вверх и вниз, потому что мне нужен был ответ для меня и моих проектов, и пришел к выводу, что на самом деле, независимо от того, какую информацию вы показываете в URL-адресе, адрес до:
if (!$_SESSION["valid_user"])
Так что, даже если кто-то просто наберет точный адрес с вашей распечатанной страницы, он получит .... Страница входа:)