przycisk wstecz podczas sesji, problem z wylogowaniem i cofaniem strony Opcje

[-Gość_Luke-]

Witam!
Mam problem z zabezpieczeniem danych ma www dostępnych tylko po zalogowaniu z użyciem sesji. Sesja wydaje się działać poprawnie (IMG:http://forum.php.pl/style_emoticons/default/rolleyes.gif) , ale kiedy się wylogowuję a potem użyję przycisku wstecz przeglądarki otrzymuję info o wygaśnięciu strony (IMG:http://forum.php.pl/style_emoticons/default/dry.gif) , jednak po odświeżeniu wraca jako zalogowany użytkownik (rzecz nie do przyjęcia np w kawiarence internetowej (IMG:http://forum.php.pl/style_emoticons/default/blink.gif) ). Czy jest jakiś prosty sposób na zabezpieczenie się przed tym? Powiem dodatkowo, że sprawdzałem z włączonymi i wyłączonymi cookies na dwóch różnych przeglądarkach. Bez zmian (IMG:http://forum.php.pl/style_emoticons/default/sadsmiley02.gif) .

[MarcinZ]

Mam pytanie czy dales podczas wylogowania session_destroy(); (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) jka nie top sesja bedzie nadal a i powinieneś użyć funkcji usuwającej cookies z komputera z którego się łączyłeś....

[sf]

Podaj jak się wylogowujesz i logujesz. Bo sprawdzałem na swoim systemie logowania i jest ok. Nie ma szans uzyskać to co opisałeś (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

[MarcinZ]

Właśnie bo możliwe , iż nie są kasowane zmienne sesyjne i pliki cookies..

[-Gość_Luke-]

Mój kod po krótce wygląda tak:

[PHP] pobierz, plaintext 
<?php
 
session_start();
 
if($wylog==true)
{
  unset($_SESSION['uzytkownik']);
  session_destroy();
}
$wylog=false;
 
$sql = mysql_connect('localhost', 'root', 'krasnal');
mysql_select_db('baza');
 
if(isset($_POST['login_u']) && isset($_POST['pass_u']))
{
  // jeżeli użytkownik właśnie podjął próbę zalogowania
  $login = $_POST['login_u'];
  $pass = $_POST['pass_u'];
 
  $zapytanie = &#092;"select * from uzytkownicy where login_s='$login' and pass_s=password('$pass')\";
  $wynik = mysql_query($zapytanie);
 
  if(mysql_num_rows($wynik) > 0)
  {
	// jeżeli dane są w bazie zarejestrowanie identyfikatora użytkownika
	$_SESSION['uzytkownik'] = $login;
  }
}
 
?>
[PHP] pobierz, plaintext 

Wszystko odbywa się w obrębie jednej strony, stąd warunek o wylogowanie.
Przyszło mi teraz do głowy, że może powodem jest odpalanie na localhoście?

[MarcinZ]

w tym miejscu chyba cookies gdzieś na dysku siedzą lub jest to wina przeglądarki..

[sf]

e, dziwny ten kod... pomimo tego, że się wylogowałeś dalej lecisz po stronie... po co? (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

podziel to na 2 pliki lepiej, najlepiej zaloz sobie jakies konto/folder 'test' i tam zrob kod, ktory ominie np. mysql... itd i sobie testuj na najprostrzym mozliwym kodzie az sie uda i problem zniknie (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)