Kullanıcıların, yalnızca oturum açarak elde edilebilecek verilere erişmesini önlemek için en iyi yöntem nedir?

Question

Test etmek ve değiştirmek için herkese açık bir giriş kullanıyorum, ancak bir kullanıcı oturum açtığında ne yaparsam yap, tarayıcısındaki geri düğmesini kullanarak sayfayı geri yükleyebilir, sayfayı yenileyebilir ve yine de giriş yapmalısınız. Bunu önlemenin en iyi yolu nedir? PHP'ye yeniyim ve öğrenme sürecindeyim. Herhangi bir yardım büyük takdir edilecektir.

Gerekli tüm dosyaları burada bulabilirsiniz: https://github.com/devplanete/php-login-advanced.

Ayrıca buradan test edebilirsiniz: http://www.php-login.net/demo3.html

Answer 1

yanlış sadece 2 olasılık olduğunu düşünüyorum. İlk önce, kullanıcının oturumu kapatmasını engelleyen çerezleri ve oturumları silmediğinizde.

İkinci olarak, kullanıcı oturum açtıysa erişmeye çalıştıkları sayfayı denetlemezsiniz.

Güncelleme: Yukarıdaki yorumlarda da belirtildiği gibi, kullanıcının geri arama tuşuna basarak oturum açma sayfasından yeniden oturum açmasını istemiyorsanız, giriş formu işleminizi dizin sayfasından ayırmanız gerekir. Şablon şu anda index.php => index.php giriş tedavisi ardından