Bezpieczne wylogowanie Opcje

[nameless]

chcialem zrobic system logowania uzytkownikow ktory po wyogowaniu byl odporny na operacje przegladarki cofnij tzn zeby nie bylo sytuacji ze uzytkownik sie wyloguje a po nacisnieciu cofnij wraca do strony jako zalogowany

[yeti]

Możesz rejestrować jako zmienną sesji nazwę pliku, z którego użytkownik wszedł na stronę. Na początku każdej strony sprawdzasz, czy zarejestrowana zmienna nie jest taka sama jak nazwa aktualnego pliku i jakby co BYE, BYE.

A najprostrze rozwiązanie to wyrejestrować przy wylogowywaniu zmienną, która oznacza, że użytkownik jest zalogowany. Jeśli użyje BACK to zmiennej nie będzie i skrypt go wykopie.

[nameless]

zrobilem to wlasnie na sesjach i przy zalogowaniu zmienna jest rejestrowana konkretnie user_id i inicjowana nr id uzytkownika a przy wylogowaniu wyrejestrowana jest ta zmienna, jednak ten sposob nie dziala bo i tak moge cofnac
tez myslalem ze jest to dobry pomysl ale jak sie przekonalem zawodzi

[yeti]

a możesz napisać jak rejestrujesz i wyrejestrowujesz zmienną sesji?

[nameless]

[PHP] pobierz, plaintext 
<?php
switch($action)
{
	case 'login': 
		$users_results=mysql_query(&#092;"select * from promyk_users where login='\".$login.\"' and password='\".$password.\"'\");
	if(mysql_num_rows($users_results)==1)
	{
		$user_results=mysql_fetch_object($users_results);
		session_register(&#092;"user_id\", \"user_login\");
		$user_id=$user_results->id;
		$user_login=$user_results->login;
		$action_result=true;
	}
	else
		$action_result=false;
	break;
	case 'logout': 
		session_unregister(&#092;"user_login\");
		session_unregister(&#092;"user_id\");
		$action_result=true;
	break;
?>
[PHP] pobierz, plaintext 

----
Prosze uzywac znaczników [php] do umieszczania kodu php
hwao

[scanner]

BBCODE

[yeti]

Proponowałbym korzystać z przypisań:

Kod

$_SESSION['nazwa'] = wartosc;

i wyrejestrowywać zmienne:

Kod

unset($_SESSION['nazwa']);

[-Guest-]

Daj na początku każdej strony którą chcesz objąć dostępem logowania:

[PHP] pobierz, plaintext 
<?php
if(!isset($zmienna)){
	header(&#092;"Location: strona_logowania.php\");
?>
[PHP] pobierz, plaintext 

[nameless]

mecze sie z tym juz kilka dni i z mich obserwacji wynika ze przegladarka trzyma w pamieci te zmienne