Приветствую всех! Пожалуйста, помогите найти решение. Проблема такая: есть страница авторизации, если юзер правильно ввел логин и пароль, то его перекидывает на его личную страничку.
файл - auth_page.php
: страница с формой для авторизации, отсюда все данные методом пост передаются на следующий файл проверки;
файл - auth_process
: файл получает все данные от auth_page.php
и проверяет на наличие ошибок, и если ошибок нет, то редирект идет на страницу пользователя;
Для того что бы авторизованная сессия "жила" по больше времени, была использована функция - setcookie("id", "[ значение ]", time()+3600*24*30, "/", "домен");
Когда пользователь уже на сайте, для завершения своей сессии ему нужно нажать на соответствующую кнопку выхода - эта кнопка реализована в форме:
<form method="post" action="quit.php">
<input type="submit" name="logout" value="выход">
</form>
В файле quit.php
имеется скрипт для уничтожения cookie.
setcookie("id", "[ значение ]", time()-3600*24*30, "/", "домен");
После этого идет редирект обратно на страницу авторизации auth_page.php
.
Проблема: даже после всех этих манипуляций, при нажатии на браузерную кнопку "назад", все страницы, которые ранее были открыты - будут доступны для обозрения, невзирая на то, что в каждом фале есть скрипт проверяющий наличие куки, и только в том случае, если все нужные куки были обнаружены и если их значения совпали с записями из БД, то только после этого должна отображаться информация на странице.
Вопрос: как сделать так, чтобы после удаления куки все предыдущие страницы были не доступны?
unset($_SESSION['user_id']);
)