но можно же просто ввести путь к этой странице в браузере и всё???
конечно можно.
и если юзер получит доступ к этой старнице таким образом, то значит ты неправильно сделал авторизацию
Каждая страница, перед выдачей в броузер должна проверять, прошел ли юзер авторизацию.
Как вариант - авторизация через .htaccess - она по проще в исполнении но не всегда подходит. По єтой теме куча статей в сети.