le pagine che devono essere prottete le proteggi tramite sessione.

quindi se l'utente a il percrso ma non la sessione, verra reindirizzato o gli farai vedere un messaggio.

quindi è ok.

per laseconda domanda non sono sicruo al 100% ma credo di si.