[PHP] Wygaśnięcie sesji i logowanie przy wracaniu Opcje

[elwierka]

Napisałam sobie skrypcik do logowania do systemu, na podstrony mają dostęp tylko osoby, które się zalogowały.
Przy logowaniu używam sesji. Po wylogowaniu (usunięciu zmiennych sesji i zniszczeniu sesji) powinien być już brak dostępu do strony, ale jak w przeglądarce klikam "Wstecz" to wraca mi do poprzedniej strony bez żadnego problemu (jako zalogowany ostatnio użytkownik).

Jak mogę pozbyć się tego problemu?
Czy same sesje wystarczą, czy trzeba użyć Cookies?

[tehaha]

a na pewno usuwasz tą sesję?

[gigzorr]

Ja mam to samo , wiec tez prosze o pomoc , ja niszcze sesje tak:

[PHP] pobierz, plaintext 
session_start();
session_destroy();
echo "Wylogowano";
[PHP] pobierz, plaintext 

[tehaha]

wydaje mi się że trzeba jeszcze użyć funkcji unset czyli

[PHP] pobierz, plaintext 
session_start();
unset($_SESSION['user_is_logged']);
unset($_SESSION['login_id']);
session_destroy();
[PHP] pobierz, plaintext 

bo samo session_destroy() chyba nie niszczy tych zmiennych, i można mieć do nich dostęp po kolejnym otwarciu sesji, dlatego chyba użytkownik nie zostaje wylogowany

[elwierka]

Tak, poniżej kod:

[PHP] pobierz, plaintext 
session_start();
$stary_uzyt = $_SESSION['user_ok'];
 
unset($_SESSION['user_ok']);
$usun_sesje = session_destroy();
 
if (!empty($stary_uzyt)) {
  if ($usun_sesje) {
        echo 'Wylogowano.<br />';
     } else {
       echo 'Wylogowanie niemożliwe.<br />';
  }
} else {
   echo 'Użytkownik niezalogowany, tak więc brak wylogowania.<br />';
  }
[PHP] pobierz, plaintext 

[mortus]

A zrób sobie mały teścik. Wyloguj się z forum php i kliknij wstecz, a potem odśwież. Przycisk wstecz cofa nas do strony pobieranej z pamięci podręcznej przeglądarki, dlatego widzisz to co zalogowany użytkownik, jednak nie jesteś już zalogowana.

Ten post edytował mortus 23.04.2010, 12:03:40

[elwierka]

No niestety, sprawdzałam i wystarczy, że przy naciśnięciu wstecz w przeglądarce, wyświetla się komunikat, ze aby oglądać ta stronę trzeba ponownie przesłać dane....no i po zatwierdzeniu, z powrotem wracam do konta użytkownika i mam dostęp do wszystkich jego opcji...

[MajareQ]

Pewnie cofasz się na stronę, na której przeglądarka wysyłała dane POSTu. Przez potwierdzenie wysłania jeszcze raz tych danych, logujesz się ponownie.