PHP <logout session destroy>

[FisyX]

Mal ne frage....

wenn ich bei meiner Community die Session zerstöre da sich der user ausgeloggt hat, wird dieser auf meine loginseite umgeleitet. Wenn er nun auf den im ie integrierten zurückbutten klickt ist er wieder in der community.... zwar nicht angemeldet und kann nichtsmehr machen aber trotzdem ******e...

hab schon auf vielen seiten gesehen das wenn man nach dem ausloggen zurück geht man wieder zur loginseite weitergeleitet wird. Das problem ist glaube ich, das die webseiten immer noch im cache liegen.... oder ????

wie kann ich verhindern das der user auf die gecachten seiten zurückgreift?

Danke schonmal

[computercrustie]

<meta http-equiv="cache-control" content="no-cache">

[kills]

siehe: http://de3.php.net/manual/en/function.header.php

<?php

// Date in the past

header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");


// always modified

header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT");


// HTTP/1.1

header("Cache-Control: no-store, no-cache, must-revalidate");

header("Cache-Control: post-check=0, pre-check=0", false);


// HTTP/1.0

header("Pragma: no-cache");

?> 

[/PHP]

[geloescht_JesterDay]

session_start();


// UserID gesetzt?


if(!isset($_SESSION["userid"]))

{

  header("Location: index.html");

  exit;

} // if !isset(userid)


[/PHP]

Das an den Anfang der Dokumente, die eine Anmeldung benötigen und ohne Anmeldung geht nix mehr.

(Kann natürlich ausgebaut/angepasst/verbessert werden, aber als Anfang...)

P.S. Durch PHP sollte der Header "No-Cache" eh gesendet werden...