devi mettere il controllo server side su ogni pagina che vuoi controllare