php - セキュリティの問題: php ログイン/ログアウト スクリプト + 戻るボタン

Question

セッション値を保存するログイン スクリプトを使用しています

$_SESSION['logged_in'] = 'yes' 

ユーザーが正しいユーザー/パスワードを入力したとき。ログアウト時に、このセッション値は空白に設定されます。ただし、ユーザーはボタンを数回押してログインし直すことができます。 $_SESSION = array(); も試しました。および session_destroy(); しかし、同じ結果になります。

Answer 1

彼らは本当にログインし直したのでしょうか、それともブラウザのキャッシュからページをリロードしただけなのでしょうか? キャッシュだけの場合、以前にアクセスしたことのないページを見ることができず、サイトの新しいデータを見ることもできません.

彼らが本当にログインし直している場合は、ログイン コードが間違っています。各ページにログイン コードとログイン テストを投稿します。

Answer 2

私の悪い。コードに誤りがありました。ありがとう...キャッシュとクッキーをクリアしました。現在、IE では、古いセッションの値をバックアップして引き継ぐことができます。Firefox は私をバックさせません。