PHP

session_destroy + back = session active ???

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : session_destroy + back = session active ???

kokliko_bleu

bonjour,
je reprends du code d'un collègue...
le code de redirection fonctionne bien mais...
quand je fais un back, je reviens sur la page avec la session qui toujours là et active... :pt1cable:
malheureusement j'ai des frames, d'où le code de redirection en js.

mon fichier logout.php :

Code :

<?
session_start();
$_SESSION = array();
if (isset($_COOKIE[session_name()])) {
setcookie(session_name(), '', time()-42000, '/');
}
session_destroy();
echo "<script>top.document.location.href='../index.html';</script>";
exit;
?>

Note: travail sur XAMPP en local.

a quoi cela est-il dû ?

Merci d'avance de vos réponses.

KB

Publicité

NewsletTux

<Insérez ici votre vie />

détruis aussi les variables de session ...

$_SESSION = array();
session_destroy();

kokliko_bleu

c'est ce que j'ai mis ...

j'ai enlevé le

Code :

if (isset($_COOKIE[session_name()])) {
setcookie(session_name(), '', time()-42000, '/');
}

car il n'y a pas de cookie, en fait.

j'ai donc :

Code :

<?php
session_start();
$_SESSION = array();
session_destroy();
echo "<script>top.document.location.href='../index.html';</script>";
exit;
?>

drasche

Après avoir fait "Back", tu as essayé d'accéder à une page qui nécessitait la session? C'était peut-être simplement la cache du navigateur qui te renvoie une page identique Si tu veux que la page soit d'office rechargée, il faut changer les headers de ta page.

---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)

kokliko_bleu

Citation :

Après avoir fait "Back", tu as essayé d'accéder à une page qui nécessitait la session?

oui

Citation :

C'était peut-être simplement la cache du navigateur qui te renvoie une page identique

peut-être mais après je navigue avec la session active.

Citation :

Si tu veux que la page soit d'office rechargée, il faut changer les headers de ta page.

je ne veux pas que les pages d'avant (avec session) soient accessibles.
les headers ? de quelle page ?

frame menu + frame corps
|
\|/
logout.php ===> index.html (ok) puis si + back ===> frame menu + frame corps (connecté), pas ok...

j'ai fait un test sans frame sur 2 pages et ca fonctionne apparemment bien.

je me demande donc pourquoi les frames gardent la session...

drasche

les headers des pages accessibles uniquement par session a priori. Un truc genre:

Code :

header('Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0');

(je ne suis pas un pro des headers mais c'est une bonne piste)

leflos5

On est ou on est pas :)

Et ta session il reste quelque chose dedans? Je penche aussi pour une histoire de cache Pour les entêtes, c'est sur lles pages que tu veux pas mettre en cache, donc sur les pages où la session à son rôle à jouer

kokliko_bleu

je ne sais pas s'il reste quelque chose dedans. J'ai bien l'impression que oui, puisque je navigue après sans soucis.
comment faire pour le savoir, sachant que la redirection se fait sur du html ?
par contre sans faire de redirection, mais en copiant un lien à session dans la barre url, l'accès est coupé avec le message qui va bien...

leflos5

On est ou on est pas :)

Donc c'est bien le cache qui fait son boulot
Suffit de faire un print_r($_SESSION) en tête de page pour voir s'il reste quelque chose dedans :spamafote:

Si ça t'affiche rien, c'est que la page est pas regénérée ==> cache

kokliko_bleu

et le header('cache-control...
je le mets où exactement ?
entre quelle et quelle balise ?
pour lors il est après le session_start();
et ca marche pas.

Publicité

drasche

Il faut invoquer les commandes header avant le session_start, car celui-ci déclenche l'envoi d'un cookie et header ne fonctionne pas si quelque chose est déjà envoyé au navigateur.

Shinuza

This is unexecpected

Si je ne m'abuse, le header peut être envoyé tant que l'ouput n'a pas été solicité

---------------
Mains power can kill, and it will hurt the entire time you’re dying from it.

drasche

Oui mais la session déclenche l'envoi d'un cookie, et le cookie fait partie de l'output

Shinuza

This is unexecpected

S'pa impossible :jap:

---------------
Mains power can kill, and it will hurt the entire time you’re dying from it.

FORUM HardWare.fr

Programmation

PHP

session_destroy + back = session active ???

Sujets relatifs
Pb de session avec plusieurs fenêtre IE ouvertes	[ VBS - Active Directory ] Fin d'instruction attendue
Message sécurité active X injustifié	Démarrer session php changement au header
session, double affichage	Modifier active directory en pl/sql
variable de session	batch - ajouter un mot de passe a une session
zone de dessin active en PHP	Problème pour invoquer un session bean dans une servlet
Plus de sujets relatifs à : session_destroy + back = session active ???

Page générée en 0.055 secondes