Некоторые пользователи не могут войти в систему; другие могут войти, но не могут отправлять формы

Я запускаю сайт, и время от времени пользователи связываются со мной, потому что они либо не могут войти в систему, либо могут войти, но имеют проблемы с отправкой форм (формы находятся на защищенных страницах, используя сеансы PHP). До сих пор я был в состоянии сказать пользователям просто переключать браузеры, и проблема прояснилась: я подумал, что это какая-то проблема с браузером, так как не каждый пользователь имел эту проблему. Кроме того, все проблемные пользователи использовали IE. Затем я подумал, что, возможно, это была проблема, специфичная для IE, пока у нового пользователя не возникла та же проблема с Chrome / Firefox (я вошел в учетную запись пользователя на 2 разных машинах и не смог воспроизвести проблему Chrome / Firefox).

После некоторых копаний я сейчас считать проблема может быть связана с сеансом. Этот сайт Говорит, что:

Старые файлы кэша и файлы cookie также необходимо очистить перед посещением защищенных областей, таких как платежный портал или корзина покупок. «Session expired» — это обычное уведомление, если старый кеш браузера и файлы cookie не были уничтожены.

После некоторого дальнейшего изучения Stackoverflow я нашел сообщество вики начал @BalusC, сказав, что правильным способом избежать кэширования страницы через php будет использование:

header('Cache-Control: no-cache, no-store, must-revalidate'); // HTTP 1.1.
header('Pragma: no-cache'); // HTTP 1.0.
header('Expires: 0'); // Proxies.

Учитывая вышесказанное, у меня есть пара вопросов:

1. Могу ли я просто разместить вышеуказанный код на экране входа в систему? Мне кажется, что если я разместлю его на любой странице, где пользователь вошел в систему, то он выйдет из системы, поскольку сеанс не будет кэшироваться.
2. Если я использую CDN (CLoudflare), переопределит ли их процесс кэширования то, что я пишу на конкретной странице?

Спасибо!

РЕДАКТИРОВАТЬ:

Моя страница входа выглядит следующим образом:

<div id="login_form">
<form id="login" method="post">
<?php $login_problem = FALSE;
if (isset($_POST['signin']) && $failed) {
$login_problem = TRUE;
$login_error_result ='<a href="/admin/forgotten.php">Forget something?</a>';
}
?>
<table>
<tr>
<td>
<label for="username">Username:</label>
<input name="username" id="username" type="text" maxlength="15" />
</td>
<td colspan="2"><label for="password">Password: <?php if ($login_problem) {
echo $login_error_result;}?></label>
<input type="password" id="password" name="password"  maxlength="15"/>
</td>
<td id="login_submit" >
<input  type="submit" name="signin" class="submit" value="Sign in!" />
</td>
</tr>
</table>
</form>
</div>