Sessionbasiertes Login-System

[Cheatah]

Hi,

1. Wenn ich die Session zerstöre, quasi mich auslogge kann ich mit dem "Zurück"-Pfeil wieder zu den Seiten gelangen, die nur im eingeloggten Zustand sichtbar sein sollen.
   Kann ich dies i-wie unterbinden?

ist "i-wie" ein neues Produkt von Apple? Egal, unabhängig davon kannst Du nicht unterbinden, dass der Client die Daten vorliegen hat, die er, nun, vorliegen hat. Was auf dem Rechner des Benutzers passiert, ist dessen Sache und von Dir nicht zu beeinflussen. Dir bleibt höchstens der Versuch den Client dazu zu überreden, *immer* den Server aufzurufen, wenn er eine Seite anzeigen möchte, indem Du entsprechende Caching-Empfehlungen mitliefert. Die Serverlast steigt entsprechend.

2. Die Session-Variablen-Inhalt kann man nicht als Nutzer anschauen, oder?

Die Session-Variablen liegen nur dem Server vor.

Cheatah