Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,027

HOME > PHP > PHP Forum > ใส่ session_destroy() แต่ยังกดปุ่ม Back กลับไปหน้า Home ได้

ใส่ session_destroy() แต่ยังกดปุ่ม Back กลับไปหน้า Home ได้

เริ่มหัวข้อใหม่

Branchest

โพสกระทู้ ( 22 )
บทความ ( 0 )

คลิกปุ่ม Logout แล้ว มันก็กลับออกไปหน้าแรก (คือหน้าล็อกอิน) นะคะ แต่พอเรากดปุ่ม Back มันดันกลับไปหน้าของสมาชิกได้อะค่ะ
ทั้งๆที่กดปุ่ม Logout แล้วแท้ๆ T^T

อันนี้โค้ด Logout ค่ะ

Code (PHP)

<?php  
session_start();  
session_destroy(); 
$_SESSION['CustomerID'] ==""; 
header('location:login.php');  
?>

อันนี้โค้ดหน้า Check Login ค่ะ
Code (PHP)

<?php
	session_start();
	
	$con = mysql_connect("localhost","root","");
	if (!$con)
		{
		die('Could not connect: ' . mysql_error());
		}
	mysql_select_db("ims_db", $con);
	
	$strSQL = "SELECT * FROM ims_authen WHERE username = '".mysql_real_escape_string($_POST['txtUser'])."' 
	and Password = '".mysql_real_escape_string($_POST['txtPw'])."'";
	$objQuery = mysql_query($strSQL);
	
	if(mysql_fetch_array($objQuery))
	{
		//$_SESSION["Username"] = $Username;
		$_SESSION["CustomerID"] = $objResult["CustomerID"];
		//$_SESSION['ses_user']=$rs['CustomerID']; 
		session_write_close();
		header("location:home.php");	
	}
	else
	{
		header("Location:login.php");
	}
	mysql_close();
?>

ช่วยดูทีนะคะ แก้มาทั้งวันละ ไม่รู้จะทำยังไงจริงๆ

Tag : PHP, MySQL, HTML/CSS

Date : 2014-06-23 17:00:40

By : Branchest

View : 3058

Reply : 3

No. 1

คนธรรมดา ไม่พิเศษ

โพสกระทู้ ( 2,311 )
บทความ ( 1 )

กดปุ่ม back มันน่าจะเป็นแคทของเบราเซอร์ มันถึงยังเข้าหน้า home ได้
เมื่อ logout แล้ว จากนั้นกดปุ่ม back ไปหน้า home แล้วกดปุ่ม F5 อีกที ดูว่ามัน logout จริงหรือไม่ ถ้ายังใช้งานได้ปกติ แสดงว่าโค้ดมีปัญหาครับ

ปล. หน้า check login ไม่มีความปลอดภัยเลยนะครับ

Date : 2014-06-23 17:10:12

By : arm8957

No. 2

Branchest

โพสกระทู้ ( 22 )
บทความ ( 0 )

คุณ arm8957 คะ

เป็นอย่างที่คุณบอกเลยค่ะ คือกดปุ่ม back ไปหน้า home แล้วกดปุ่ม F5 มันก็ยังไม่ logout เลยค่ะ T^T
เรื่องของความปลอดภัยยังไม่วอรี่เท่าไรค่ะ เพราะตอนนี้แค่ล็อกอินล้อกเอาท์ยังทำไม่ได้ดีเลย
คือเพิ่งเคยมาเขียน PHP ค่ะ ก็เลยยังไม่ค่อยรู้เรื่องเท่าไร คงต้องค่อยๆศึกษาไปค่ะ ขอบคุณค่ะ

Edit :: เพิ่มโค้ดหน้า Home ที่จะลิงค์มาหลังจากล็อกอินสำเร็จค่ะ (ตอนนี้ตัดเรื่องล็อกเอาท์ไปก่อนแล้วกันค่ะ T..T)
คือเราก็เพิ่มให้มันเช็ค session ก่อน แต่ติดใจอยู่นิดหนึ่งว่าตรงบรรทัดที่สาม if($_SESSION['CustomerID'] = "")
ถ้าเราเขียนว่า if($_SESSION['CustomerID'] = "") มันจะลิงค์มาได้หลังจากล็อกอินนะคะ
แต่ถ้าเราเขียนว่า if($_SESSION['CustomerID'] == "") มันจะไม่ลิงค์มา
เราสงสัยว่า = กับ == คือตามหลักการแล้ว == มันน่าจะถูกต้องกว่าไม่ใช่หรอคะ แต่ทำไมมันจึงไม่ลิงค์มา

Code (PHP)

<?php  
	session_start();
	if($_SESSION['CustomerID'] = "") 
	{ 
	//if(!isset($_SESSION["CustomerID"])){  
	header("Location:login.php");     
	}  
?>

<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
	<title>IMS :: Inventory Management System</title>
	<link href="Site.css" rel="stylesheet">
</head>

<body>
	<?php include("header.php"); ?>
	<div id="main">
		<h1>Welcome to Inventory Management System</h1> 
	</div>                
</body>

</html>

ประวัติการแก้ไข
2014-06-24 08:28:40

Date : 2014-06-24 08:28:10

By : Branchest

No. 3

Chaidhanan

โพสกระทู้ ( 9,553 )
บทความ ( 2 )

03.if($_SESSION['CustomerID'] = "")
ก๊อบมาหรือพิมพ์ใหม่มันต้องเป็น

03.if($_SESSION['CustomerID'] == "") // "=" สองตัว
และควรใช้แบบนี้ครับ

03.if(isset($_SESSION['CustomerID']) || $_SESSION['CustomerID'] == "")

Date : 2014-06-24 08:41:00

By : Chaidhanan

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : ใส่ session_destroy() แต่ยังกดปุ่ม Back กลับไปหน้า Home ได้

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก