Владимир Полищук

После того как сохрнил запись в базу
делаешь редирект на нужную страницу

header("Location: http://example.com/myOtherPage.php");
die();

где example.com/myOtherPage.php твоя страница

Почитайте про единую точку входа в приложение

Погуглите "php вакансии", в большинстве вакансий будет список требований

Если проблема только в роботах, то почему просто не запретить роботам ходить к ней через роботс.тхт?

Из браузера скрипт запускается от пользователя www-data.
Просто попробуйте добавить права на запуск для всех юзеров.

Средствами php определять браузер как то не правильно…
Можно определить с помощью js, а потом, когда $(document).ready() отправить инфу на сервер.

Ой, сорри что то хабр тупит…

denver, новый хеш генерируется при каждом логине, в результате, в системе останется последний залогененый, хакерства здесь совершенно не вижу…
cheremushkin, Ну вариант «что, я приду к другу Васе, посмотрю у него эту куку, потом дома я смогу зайти под его логином» прокатит… Но тут напрашитвается ещё один вопрос. А если злоумышленник узнает пароль?

denver, новый хеш генерируется при каждом логине, в результате, в системе останется последний залогененый, хакерства здесь совершенно не вижу…
cheremushkin, Ну вариант «что, я приду к другу Васе, посмотрю у него эту куку, потом дома я смогу зайти под его логином» прокатит… Но тут напрашитвается ещё один вопрос. А если злоумышленник узнает пароль?

denver, новый хеш генерируется при каждом логине, в результате, в системе останется последний залогененый, хакерства здесь совершенно не вижу…
cheremushkin, Ну вариант «что, я приду к другу Васе, посмотрю у него эту куку, потом дома я смогу зайти под его логином» прокатит… Но тут напрашитвается ещё один вопрос. А если злоумышленник узнает пароль?

denver, новый хеш генерируется при каждом логине, в результате, в системе останется последний залогененый, хакерства здесь совершенно не вижу…
cheremushkin, Ну вариант «что, я приду к другу Васе, посмотрю у него эту куку, потом дома я смогу зайти под его логином» прокатит… Но тут напрашитвается ещё один вопрос. А если злоумышленник узнает пароль?

>(вот в этом месте, мне кажется, есть какая-то сильная дырка в безопасности)
Одного id мало, паралельно при авторизации нужно генерировать случайную последовательность скажем из 5-6 символов, после чего хешировать, записать хеш в базу и поставить куку с этим хешем.
При смене страницы, проверять id и хеш клиента, с теми что в базе, если совпадают, значит пользователь тот же.

попробуйте подключать нужный модуль php в httpd-
vhosts.conf, непосредственно в разделах вирт хостов.
не забудте закоментить подключение в основном конфиге.