hur undviker man att användaren kommer in i inloggningssessionen även efter att ha loggat ut genom att klicka tillbaka?

Följ mönstret Post/Redirect/Get.

Användbara läsningar:

• Omdirigera efter inlägg
• Hur man undviker Varning för POSTDATA omsändning

Det enklaste du också kan göra är att sätta ett villkor i header.php (eller liknande fil som delas mellan):

session_start(); // on top of the scrit
................
...............

if (! isset($_SESSION['yourKey'])){
  header('LOCATION: notLoggedPage.php');
  exit;
}

Obs! Se till att sätta session_start() i början av ditt skript när du har sessionsrelaterade funktioner i ditt skript.