Sven Rautenberg: /PHP: Session nach Logout - Reload verhindern?

Beitrag lesen

Moin!

Wenn jedoch der Kunde nach dem Ausloggen in der History auf die Loginseite geht, kann er sich via Reload durch erneute Übermittlung der Logindaten einfach erneut Einloggen. Ist zwar ur son Schönheitsfehler, doch wie kann ma den Umgehen?

Das würde ich nicht unbedingt als Schönheitsfehler einschätzen. Die Frage ist, woher beim Reload die Daten kommen, die den Login erneut aktivieren? Bei GET-Formularen stehen sie in der URL, und bei POST-Formularen fragt der Browser gewöhnlich nach, ob er das Formular nochmal schicken soll.

Wie sieht das bei dir aus?

- Sven Rautenberg

--
My sssignature, my preciousssss!