как да избегнем влизането на потребителя в сесията за влизане дори след като излезете, като кликнете назад?

Следвайте модела Публикуване/Пренасочване/Получаване.

Полезно четиво:

• Пренасочване след публикуване
• Как да избягвате Предупреждение за повторно изпращане на POSTDATA

Най-простото, което можете да направите, е да поставите условие в header.php (или подобен файл, който се споделя):

session_start(); // on top of the scrit
................
...............

if (! isset($_SESSION['yourKey'])){
  header('LOCATION: notLoggedPage.php');
  exit;
}

Забележка: Не забравяйте да поставите session_start() в началото на вашия скрипт винаги, когато имате функции, свързани със сесията във вашия скрипт.