[HTML][PHP]Błędne wylogowanie - zakończenie sesji Opcje

[dawido000]

Mam 3 pliki: handlowiec.php (strona logująca) , panel_handlowy.php (strona która pojawia się po zalogowaniu) , wyloguj.php (strona zawierająca skrypt, który kończy sesję i przekierowuje do handlowiec.php)

Gdy zaloguję się na stronie handlowiec.php, dostaję się do strony panel_handlowy.php, gdzie z kolei uruchamiam link który uruchamia wyloguj.php i przekierowuje mnie na stronę logowania.

Wszystko by było ładnie pięknie, ale dlaczego bo wylogowaniu mogę dostać się przez przeglądarkę do strony panel_handlowy.php bez żadnego ponownego logowania.

Zawartość wyloguj.php:

[PHP] pobierz, plaintext 
<?php
	$_SESSION = array();
	session_destroy();
 
	if ($_SESSION)
		echo "Wylogowanie nie nastąpiło!";
	else
		header('Location: http://'.$_SERVER['HTTP_HOST'].'/handlowiec.php');
?>
[PHP] pobierz, plaintext 

Zawartość panel_handlowy.php (fragment początkowy):

[PHP] pobierz, plaintext 
<?php
	if (!$_SESSION)
	{
		header('Location: http://'.$_SERVER['HTTP_HOST'].'/handlowiec.php');
	}
?>
[PHP] pobierz, plaintext 

[zawodnik]

Z tego co wiem, to session_destroy nie usuwa $_SESSION, ale tylko jej zawartość. Więc nie możesz sprawdzać if(!$_SESSION). Może przeglądarka korzysta z cache? Sam tak miałem i jak czyściłem cache, to było ok.