我有一个小网站项目，我想在其上实现登录过程。我有一个登录页面，成功登录后可以进入第二页。在第二页上，我检查用户是否登录：
if($_SESSION['login']==1) {
Do PHP stuff;
}
但是当使用xampp进行测试并直接导航到第二页时，我可以填写表单并执行操作，而无需先在我的第一个登录页面上登录。
我现在的问题是（我已经知道，默认情况下，SESSION变量持续大约24分钟），是依赖于IP地址的SESSION变量还是我需要担心，当一个用户登录并执行其他操作时用户，谁知道我的第二页的网址可以直接进入我的第二页，并在没有正确登录的情况下进行操作？
提前感谢您的帮助： - ）