hocam giriş yapan kullanıcı için bir token tanıplayıp db de güncelleyin session ile yapacağınız işlemlerde bu tokeni kontrol edin. Token eşleşmiyorsa işlem yaptırmayın.