Prévenir le bouton de retour après déconnexion

J'ai été confronté à ce même problème et a passé toute la journée en pensant à elle,
Enfin rectifié comme suit:

Login script de validation si l'utilisateur est authentifié définir une valeur de session par exemple comme suit:

$_SESSION['status']="Active";

Et puis dans le Profil de l'Utilisateur script a mis extrait de code suivant:

<?php

session_start();

if($_SESSION['status']!="Active")
{
    header("location:login.php");
}

?>

Ce code ci-dessus n'est, si, et seulement si $_SESSION['status'] est fixé à "Active" alors seulement il va aller au profil d'utilisateur , et ce de la clé de session sera mis à "Active" uniquement si l'utilisateur est authentifié... [l'Esprit de la négation [' ! '] dans l'extrait de code ci-dessus]

Probablement déconnexion code doit être comme suit:

{
    session_start();
    session_destroy();
    $_SESSION = array();
    header("location:login.php");
}

Espère que cela aide...!!!

OriginalL'auteur Tushar Kshirsagar

Vous pouvez insérer une condition/fonction sur chaque pages réservées, en vérifiant si les variable de session est activée ou non. De cette façon, vous pouvez imprimer les 2 versions de la page (un pour les utilisateurs valides, et une redirection vers la page de connexion)

OriginalL'auteur CosminO

Voici un moyen facile et rapide de la solution.

Pour le formulaire de connexion tag ajouter target="_blank" qui affiche le contenu dans une fenêtre différente. Puis après déconnexion il suffit de fermer la fenêtre et le bouton retour de problème (navigateur Safari) est résolu.

Même essayer d'utiliser l'histoire ne sera pas afficher la page et, au lieu de rediriger vers la page de connexion. C'est très bien pour les navigateurs Safari, mais pour d'autres, tels que Firefox, la session_destroy(); prend soin de lui.

OriginalL'auteur AntoBarn

Noter que, bien que les utilisateurs ne peuvent pas changer quoi que ce soit après la réinitialisation des données de session et/ou de biscuits, ils peuvent encore voir à l'habitude de l'information accessible à un utilisateur connecté comme ils sont apparus lors de la dernière visite. Qui est causé par le navigateur de mise en cache de la page.

Vous devez être sûr ajouter l'en-tête sur chaque page accessible par un utilisateur connecté, qui dit au navigateur que les données sont sensibles, et ils ne devraient pas mettre en cache le script de résultat pour le bouton de retour. Il est important d'ajouter

header("Cache-Control: no-cache, must-revalidate");

Noter que ces autres éléments autres que le résultat immédiat de l'script sous cet en-tête, encore être mis en cache et vous pouvez en bénéficier. Voir qui vous progressivement la charge des parties de votre page et de tag de données sensibles et les principaux HTML avec cet en-tête.

Que la réponse indique, la suppression de la logged_in partie de $_SESSION variable globale peut atteindre déconnecter, mais sachez que tout d'abord, vous n'avez pas besoin de détruire la session comme mentionné dans le PHP session_destroy() de la documentation

Remarque: Vous n'avez pas à appeler session_destroy() à partir de code habituel. Nettoyage de $_SESSION plutôt que de détruire les données de la session.

Et la deuxième, tu ferais mieux de ne pas détruire la session, tout comme l'avertissement suivant sur la documentation explique.

Aussi, unset() est un paresseux fonction; ce qui signifie qu'il ne sera pas appliqué l'effet, jusqu'à la prochaine utilisation de la (partie de la) de la variable en question. Il est de bonne pratique de l'utilisation de l'assignation pour effet immédiat dans les cas délicats, pour la plupart des variables globales qui peuvent être utilisées dans des requêtes simultanées. Je vous suggère d'utiliser plutôt ceci:

$_SESSION['logged_in'] = null;

et de laisser le garbage collector recueille, en même temps, il n'est pas valide tant que l'utilisateur connecté.

Enfin, pour compléter la solution, Voici quelques fonctions:

<?php
/*
 * Check the authenticity of the user
 */
function check_auth()
{
   if (empty($_SESSION['logged_in']))
   {
      header('Location: login.php');
      //Immediately exit and send response to the client and do not go furthur in whatever script it is part of.
      exit();
   }
}

/*
 * Logging the user out
 */
function logout()
{
   $_SESSION['logged_in'] = null;
   //empty($null_variable) is true but isset($null_variable) is also true so using unset too as a safeguard for further codes
   unset($_SESSION['logged_in']);
   //Note that the script continues running since it may be a part of an ajax request and the rest handled in the client side.
}

OriginalL'auteur Cunning