session - déconnexion

Marsh Posté le 02-06-2008 à 21:02:31

bonsoir, voilà mon problème.
j'ai crée une page deconnexion.php

Code :

<?
// Redirige l'utilisateur s'il n'est pas identifié
if(empty($_COOKIE["ID_UTILISATEUR"]))
{
header("Location: index.php" );
}
else
{
// Suppression des cookies
setcookie("ID_UTILISATEUR", "", time() - 1, "/" );
setcookie("NOM_UTILISATEUR", "", time() - 1, "/" );
// Redirection de l'utilisateur
header("Location: index.php" );
}
?>

quand je clike sur deconnexion.php, cela me renvoie sur index.php, par contre si je fais retour , je retourne sur la page connexion.php avec toutes les données qu'elle comporte. donc je trouve pas celà très sécurisé.
auriez-vous une solution ?
merci

Marsh Posté le 02-06-2008 à 21:02:31

Marsh Posté le 02-06-2008 à 22:25:00

http://fr.php.net/function.session-unset

Marsh Posté le 03-06-2008 à 05:26:49

Si je peux me permettre également, pourquoi les lignes 5 et 15 sont identiques :??:

Marsh Posté le 03-06-2008 à 09:09:48

oui je crois que les header ne sont pris en compte qu'a la fin de la page....si tu veu le mettre a un endroit bien precis utilise JS : window.location.replace()

Marsh Posté le 03-06-2008 à 11:35:09

ben oui mais ils snt exécuté tt a la fin de la page quand meme nn? alors que la fction JS s"execute a l'endroit ou elle est ecrite

Marsh Posté le 03-06-2008 à 11:54:44

les header sont exécuté avant le moindre affichaeg sur ta page ou ne sont pas exécute du tout ( et te pètent un mesage d'erreur à la gueule si ton serveur est bien configuré )

---------------

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed

Name *

Email *

URL

Message *