Sikker logout ved session

Hvis du bruger session

<?php
// logud.php
unset($_SESSION['dinLoginSession']);
header("Location: login.php");
?>

Hvis du så har normalt check i toppen af dine sider, kan du ikke bruge tilbage knappen.

www.php.net/unset

benyt også session_destroy();

Hvorfor dog det ?-)

Den ødelægger alle sessions, det kan jo være at det kun er logindelen som skal fjernes.

session_destroy() smadre den aktuellse session, ikke alle.

Det er heller ikke hensigtmæssigt at gemme data i sessions efter man er logget ud.  Det er nemlig meningen at generere en ny.

http://dk.php.net/session_destroy

$_SESSION = 1 sessions , er ordkorrekt ja.

Men i daglig tale er

$_SESSION['1'];
$_SESSION['2'];

= 2 sessions.
Og session_destroy() ødelægger begge 2.

lav det sådan her:

lav et link der hedder

<a href="logud.php?logout=yes">Log ud</a>

og så lave en fil der hedder logud.pph med flg. indhold


logud.php

<?
session_start();
if (isset($_GET['logout'])){
    session_unset();
    session_destroy();
}
print"<script language=\"javascript\">parent.location.replace('index.php');</script>";
?>

grise_bassen

Den virker også hvis du skriver logout=no :D
og javascript er sku da max usikkert :P
+ unset er unødvendig hvis du laver destroy

<?
session_start();
if (isset($_GET['logout']) && $_GET['logout'] == "yes")
{
    session_destroy();
    header("Location: index.php");
}
?>

Jeg har prøvet alle metoder i har foreslået og kan stadig bruge browserens tilnageknap til at komme til den side jeg er logget ud af

Hvis du sætter sessions så'n her:

$_SESSION["noget"] = "etellerandet";

så brug

<?php
session_start();
$_SESSION = array();
session_destroy();
header("Location:/");
exit;
?>

i en logudfil

Og ellers, så er det måske noget af din kode som fejler, så man er logget ind stadig?

Jeg kan få det til at virke i Firefox men ikke i IE6