segurança no site

Gente... eu pesquisando na net achei diferentes solucçõe para na hora do acesso restrito ficar realmente restrito, estava super feliz pois estava funcionando tudo direitinho... mas como eu sou um cara que testa varias vezes achei um ponto fraco, eu tenho uma pagina com login e senha para digitar e entrar na area administrativa, ate ai tudo bem, eu digito o login e senha e ele faz o que tem que fazer, meu teste começa ai, eu copiei o caminho da area restrista e depois digitei outro endereço da net.... entrei nesse endereço qualquer, mais ai eu colo no browser o caminho da pagina administrativa, e para a minha tristeza, ele entrou...

la eu tenho um botao sair, é claro que quando eu clico eu encerro a session e volta para o default do site mesmo, mas isso é normal, alguem teria uma solução... ? por favor !!!

Obrigado...