drupal-7 - Drupal7のセキュリティ問題

Question

1]ログイン後にアクセスできるマイアカウントページがあります。これで、「マイアカウント」ページにアクセスしてログアウトしました。

ブラウザの戻るボタンをクリックすると、「マイアカウント」ページにアクセスできるようになります。これは真実ではありません。そのページを更新すると、ホームページにリダイレクトされるか、このページにアクセスできなくなります。しかし、ブラウザの戻るボタンでは機能しません。

2]ユーザーがログインしている場合「Web開発ツール」を使用してCookie情報を取得し、メモ帳に保存します。すべてのCookie情報を削除し、ブラウザを閉じます。次に、ブラウザを開き、以前に保存されたCookieの詳細を手動で追加します。アクセスURLユーザーはすでにログに記録されています。そのクッキー情報を使用する際に。これは起こらないはずです。

Answer 1

1. それはブラウザのキャッシュにあります-Drupalがそれについて何ができるかわかりません。

2. これがセッション Cookie の仕組みです。繰り返しますが、Drupal がそれについて何ができるかはわかりません。

Answer 2

ページをキャッシュするブラウザです。戻るボタンを押すと、サーバーに再度アクセスするのではなく、ブラウザーのキャッシュからページが読み込まれます。このページはサーバーから読み込まれないため、そのページの最後の状態が表示されます。

drupal やその他のスクリプトでは対応できないと確信しています。