Ngăn chặn người dùng từ các trang thấy rằng yêu cầu một phiên

Question

Tôi đã có một trang đăng nhập sau đó tôi đã thực hiện một liên kết đến một trang gọi là logout và nó có chứa mã này:

logout.php

<?php 

session_unset(); 
session_destroy(); 
header("Location:"); 

?> 

Tuy nhiên, khi tôi đăng xuất rồi nhấn nút quay lại, nó sẽ đưa tôi trở lại. Làm thế nào để thay đổi nó để nó yêu cầu bạn đăng nhập lại trước khi hiển thị cho bạn trang trước của bạn?

Answer 1

Bạn chưa đặt bất kỳ vị trí nào để chuyển hướng đến.

nên là:

header("Location:http://example.com/login.php"); 

Bằng cách này khi bạn đăng xuất, nó sẽ chuyển hướng trình duyệt để login.php.

EDIT:

Ngoài ra, nó sẽ giúp thêm một điều kiện xác nhận phiên tới trang chính của bạn.

Somenthing như:

if(!isset($_SESSION)) 
{ 
    header("Location:http://example.com/login.php"); 
} 

Answer 2

Trên trang bạn sẽ quay lại (hoặc bất kỳ trang nào cho vấn đề đó), bạn cần kiểm tra xem người dùng có đăng nhập hay không (nghĩa là có phiên hợp lệ) và nếu không, hãy chuyển hướng họ đến trang đăng nhập.

Ngoài ra, nó có thể giúp bạn thêm một số tiêu đề không lưu vào bộ nhớ cache vào đoạn mã cụ thể này.

Answer 3

Trước khi tải mỗi trang (hoặc ít nhất, mỗi PRIVATE/RESERVED trang), bạn nên kiểm tra biến $ _SESSION để xác định nếu người dùng đang đăng nhập một cách hợp pháp hay không.

Nếu bạn không thực hiện kiểm tra này, mọi người sẽ có thể truy cập mọi trang trên trang web của bạn nếu họ có liên kết trực tiếp đến trang đó. Họ có thể thấy một phiên bản bị hỏng của trang, nhưng quyền truy cập được cấp cho người dùng chưa đăng nhập.

Answer 4

<?php 
    session_start(); 
    session_unset(); 
    session_destroy(); 
    session_write_close(); 
    setcookie(session_name(),'',0,'/'); 
    session_regenerate_id(true); 
?> 

nguồn: Manual

Answer 5

thử này để kiểm tra trên mỗi trang nếu người dùng đang đăng nhập

if (!$_SESSION['logged_in']) { //you would have to make $_SESSION['logged_in'] when they login 
header('location: login.php'); 
} 

tất cả điều này được nói nếu $ _SESSION [ 'logged_in'] không được thiết lập chuyển hướng họ đến trang đăng nhập.

Bạn cũng cần phải thực hiện các kiểm tra khác để đảm bảo an toàn.