php - 防止用户看到需要 session 的页面

Question

我有一个登录页面，然后我链接到一个名为注销的页面，它包含以下代码:

注销.php

<?php

session_unset();
session_destroy();
header("Location:");

?>

然而，当我注销然后点击后退按钮时，它会让我返回。我如何更改它以便在显示您之前的页面之前要求您重新登录？

Answer 1

在您要返回的页面(或与此相关的任何页面)上，您需要检查用户是否已登录(即有一个有效的 session )，如果没有，将他们重定向到登录页面。

此外，向这段特定代码添加一些无缓存 header 可能会有所帮助。