PHP的cookie的问题

红发

我有一个PHP的program.
是用cookie来login的但是。

我的写法是这样的

1. 
   
2. login
   
3. 
   
4. <?php
   
5. $USERNAME=$_POST["USERNAME"];
   
6. $PASSWORD=$_POST["PASSWORD"];
   
7. if ($USERNAME!="chen" or $PASSWORD!="chen")
   
8.         {
   
9.         header("Location:login.php");
   
10.         exit;
    
11.         }
    
12. SETCOOKIE("USERNAME", $USERNAME);
    
13. SETCOOKIE("PASSWORD", $PASSWORD);
    
14. header("location:list.php");
    
15. ?>
    

复制代码

1. 
   
2. secure.php
   
3. 
   
4. <?php
   
5. $USERNAME=$_COOKIE["USERNAME"];
   
6. $PASSWORD=$_COOKIE["PASSWORD"];
   
7. if ($USERNAME!="chen" or $PASSWORD!="chen")
   
8.         {
   
9.         header("Location:login.php");
   
10.         exit;
    
11.         }
    
12. ?>
    

复制代码

1. 
   
2. logout..
   
3. 
   
4. CASE "logout":
   
5. SETCOOKIE("USERNAME"," ", time()-60);
   
6. SETCOOKIE("PASSWORD"," ", time()-60);
   
7. header("Refresh:3;URL=login.php");
   
8. echo"<img border=0 src=wait.gif><br>";
   
9. echo" Loging out....";
   
10. break;
    

复制代码

in each page header
i have add this

1. 
   
2. <?php require("secure.php");
   
3. require ("conn.php");?>
   

复制代码

问题是，当我logout了，
我 click Internet Explorer的back时，它可以回到之前的。
为什么呢？

我用session就没有这问题。

[ 本帖最后由 红发 于 18-10-2005 12:11 PM 编辑 ]

红发

为什么有人看没有人回答我呢？

JR86

因为大家都搞不懂什么原因，我一直都在用session做login，cookie只是记录一些比较不严密的资料。

flashang

cookie 是储存在 client 的电脑中，而 session 是储存在 server 中。

当你 logout 时，记得清除 session 和 cookie 理的资料，那么就 browser 就不会“记得“ 你上次的资料了。

红发

就是我清除了cookie，
然后click intenet explorer 的 back 还是可以看到资料。
然后我在click refresh 他就会才叫我insert username 和 password.

希望各位大大明白我的意思。
谢谢

红发

原帖由 JR86 于 19-10-2005 12:04 AM 发表
因为大家都搞不懂什么原因，我一直都在用session做login，cookie只是记录一些比较不严密的资料。

因为我要试试用cookie来做login

苦瓜汤

我想也许是在history里你的browser buffer里面还有cookie的variable吧，你可以试试看佳礼也是这样的。如果要避免这样的情况还有你所设计的网页不会handle很多login session的话，可以试试看用session cookies（利用cookies保留session）。

belon_cfy

网页大概被Proxy Server或其他Server Cache了吧！
试试这个

header("Cache-Control: no-store, no-cache, must-revalidate");
header("Cache-Control: post-check=0, pre-check=0", false);
header("Pragma: no-cache");

红发

原帖由 苦瓜汤 于 19-10-2005 11:03 AM 发表
我想也许是在history里你的browser buffer里面还有cookie的variable吧，你可以试试看佳礼也是这样的。如果要避免这样的情况还有你所设计的网页不会handle很多login session的话，可以试试看用session cookies（利 ...

session 是可以，
但我要试试用cookie

红发

原帖由 belon_cfy 于 19-10-2005 11:39 AM 发表
网页大概被Proxy Server或其他Server Cache了吧！
试试这个

header("Cache-Control: no-store, no-cache, must-revalidate");
header("Cache-Control: post-check=0, pre-check=0", fal ...

好的我试试看。

谢谢belon_cfy

苦瓜汤

原帖由 红发 于 19-10-2005 02:31 PM 发表



session 是可以，
但我要试试用cookie

我的意思是session-cookies，就是把session_id用cookies保存起来，这样可以弥补两边的缺点。例如：

1. 
   
2. //login
   
3. session_start();
   
4. $_SESSION['auth']=true;
   
5. setcookie('my_id',session_id(),time()+60*60*24);
   
6. 
   
7. //auth
   
8. $my_id = $_COOKIE['my_id'];
   
9. session_set_cookie_params(60*60*24);
   
10. session_id($my_id);
    
11. session_start();
    
12. /*if(isset($_SESSION['auth']) && $_SESSION['auth'] == true){
    
13.   return (true);
    
14. }else{ return -1; }*/
    
15. 
    
16. //logout
    
17. $my_id = $_COOKIE['my_id'];
    
18. session_set_cookie_params(60*60*24);
    
19. session_id($my_id);
    
20. session_start();
    
21. session_unset();
    
22. session_destroy();//这样就可以不受cache的影响了。
    

复制代码

(code没test过，有错的话请见谅。)

[ 本帖最后由 苦瓜汤 于 19-10-2005 03:11 PM 编辑 ]

红发

session-cookies??

没有test过，但是谢谢你。

我试试看，顺便找找他的资料

红发

为什么我用session就没有这个问题。
用cookie就会呢？？