防止用户访问只有通过登录才能获得的数据的最佳方法是什么？

Question

我正在使用一个公开的登录来测试和修改，然而，不管我做什么，当一个用户注销时，他们能够通过使用浏览器中的back按钮重新登录，刷新页面，并且仍然被登录。防止这种情况的最好方法是什么？我是PHP新手，正在学习过程中。任何帮助都将不胜感激。

您可以在这里找到所有必需的文件：https://github.com/devplanete/php-login-advanced。

您还可以在这里测试它：http://www.php-login.net/demo3.html

Answer 1

我认为只有两种可能性是错误的。首先，您不能正确地删除cookie和会话，从而使用户无法注销。

其次，如果用户被记录或未登录，则不检查他们试图访问的页面。

更新:如上述注释中所述，如果不希望用户通过按回键从注销页面重新登录，则需要将登录表单处理与索引页面分离。您的模板当前是index.php => index.php登录处理，然后显示您需要做index.php => login.php登录处理=>重定向到index.php。