Drupal 7安全问题

Question

1]我有我的帐户页面，登录后可以访问。 现在我已经访问了“我的帐户”页面＆amp;退出。

现在，当我点击浏览器后退按钮时，我可以访问“我的帐户”页面。哪个不是真的。当我刷新该页面时，它会重定向到主页，或者您无法访问此页面。但是在后面的浏览器按钮上它不起作用。

2]当用户登录时使用“Web Developer Tool”获取cookie信息并将其保存在记事本中。删除所有cookie信息并关闭浏览器。现在打开浏览器并手动添加earliarly存储的Cookies详细信息现在访问url用户已使用该Cookie信息登录。这不应该发生。

Answer 1

1. 它位于浏览器缓存中 - 不确定Drupal可以做些什么。

2. 这就是会话cookie的工作方式。再一次，我不确定Drupal能做些什么。

Answer 2

它是缓存页面的浏览器。如果按回按钮，则从浏览器缓存加载页面，而不是再次点击服务器。 由于此页面未从服务器加载，因此您可以看到该页面的最后一个状态。

我确信drupal或任何其他脚本无法做到这一点。