Witam!
Mam problem z zabezpieczeniem danych ma www dostępnych tylko po zalogowaniu z użyciem sesji. Sesja wydaje się działać poprawnie , ale kiedy się wylogowuję a potem użyję przycisku wstecz przeglądarki otrzymuję info o wygaśnięciu strony , jednak po odświeżeniu wraca jako zalogowany użytkownik (rzecz nie do przyjęcia np w kawiarence internetowej ). Czy jest jakiś prosty sposób na zabezpieczenie się przed tym? Powiem dodatkowo, że sprawdzałem z włączonymi i wyłączonymi cookies na dwóch różnych przeglądarkach. Bez zmian .

Mam pytanie czy dales podczas wylogowania session_destroy(); jka nie top sesja bedzie nadal a i powinieneś użyć funkcji usuwającej cookies z komputera z którego się łączyłeś....

Podaj jak się wylogowujesz i logujesz. Bo sprawdzałem na swoim systemie logowania i jest ok. Nie ma szans uzyskać to co opisałeś

Właśnie bo możliwe , iż nie są kasowane zmienne sesyjne i pliki cookies..

Mój kod po krótce wygląda tak:

[PHP] pobierz, plaintext 
<?php
 
session_start();
 
if($wylog==true)
{
  unset($_SESSION['uzytkownik']);
  session_destroy();
}
$wylog=false;
 
$sql = mysql_connect('localhost', 'root', 'krasnal');
mysql_select_db('baza');
 
if(isset($_POST['login_u']) && isset($_POST['pass_u']))
{
  // jeżeli użytkownik właśnie podjął próbę zalogowania
  $login = $_POST['login_u'];
  $pass = $_POST['pass_u'];
 
  $zapytanie = &#092;"select * from uzytkownicy where login_s='$login' and pass_s=password('$pass')\";
  $wynik = mysql_query($zapytanie);
 
  if(mysql_num_rows($wynik) > 0)
  {
	// jeżeli dane są w bazie zarejestrowanie identyfikatora użytkownika
	$_SESSION['uzytkownik'] = $login;
  }
}
 
?>
[PHP] pobierz, plaintext 

Wszystko odbywa się w obrębie jednej strony, stąd warunek o wylogowanie.
Przyszło mi teraz do głowy, że może powodem jest odpalanie na localhoście?

w tym miejscu chyba cookies gdzieś na dysku siedzą lub jest to wina przeglądarki..

e, dziwny ten kod... pomimo tego, że się wylogowałeś dalej lecisz po stronie... po co?

podziel to na 2 pliki lepiej, najlepiej zaloz sobie jakies konto/folder 'test' i tam zrob kod, ktory ominie np. mysql... itd i sobie testuj na najprostrzym mozliwym kodzie az sie uda i problem zniknie