如果这样的页面只对登录的用户可用（我想这就是拥有“我的帐户”页面的意义所在），那么就没有理由再向该链接添加任何内容。用户必须登录才能访问此类页面，登录后他将被重定向到该页面。

另一方面，使用nonces 在这些页面中执行的任何操作上，这将保护您的用户免受XSS攻击。当然，在那里执行的每个操作也应该检查用户是否可以执行该操作（假设用户想要删除他的订单/文章-您必须检查当前用户是否可以对给定的文章执行任何操作，等等）。