Question

我为三级用户提供了受保护的页面。等级1 - ＆gt; admin = datapegawai.phplevel 2 - ＆gt;所有者 3级 - ＆gt;雇员。退出后退回时，此页面（datapegawai.php）始终返回。
<?php session_start(); unset($_SESSION['user']); session_destroy();echo"<meta http-equiv='refresh'content='0; url=login.php'>";?>

http://pastebin.com/AvF0PmCk

Answer 1

@Ayuktia：你正在摧毁会话。所以当你按下时。浏览器显示缓存页面。做以下事情。

1）登录后面的页面，检查会话是否存在。如果没有将其重定向到登录页面。

2）使用标题告诉浏览器不要缓存需要身份验证的页面。

header("Cache-Control: no-cache, must-revalidate"); // HTTP/1.1
header("Expires: Sat, 26 Jul 1997 05:00:00 GMT"); // Date in the past

3）使用标题永久重定向。

header("Location: login.php",TRUE,302); 
die();

Answer 2

不要使用echo"<meta ....

改为使用

header("Location:MynewURL");

（以及关闭后？＆gt;添加了很多

<!-- dummy -->

因为当IE标签少于某些kb时，IE不能很好地识别标头标签

注销后如何防止php返回页面？

2 个答案: