Ich hätte auch etwas dagegen wenn eine beliebige Person meine Kontodaten einsehen könnte - auch ohne etwas zu buchen.
Du hast immer noch nicht verstanden, was Client- und was Serverseitig passiert. Erst wenn du das verstanden hast, wirst du dein Problem lösen.