Discussion :

[helpcomm]

Salut tout le monde,

Je vous décrie le problème. Lorsque je clique sur un lien "se déconnecter" la fonction "logout" (voir code ci-dessous) s'éxecute. et la session est détruite. Sauf que lorsque je clique sur le bouton "précédent" du navigateur et je clique sur oui pour loader les données qui proviennent du formulaire ou l'utilisateur entre son login et mot de passe je me trouve avec la session encore active. Dite moi s'il vous plait comment je pourrait remédier à ça et toute suggestion concerant le code est la bienvenue. Le code suivant est au début de ma page:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
<?php
function logout()
{
	unset($_SESSION["sessioname"]);
	session_destroy();
}
session_start();
if (isset($_REQUEST['submit'])){
           $passwd = sha1(addslashes($_POST['password']));
	$username = addslashes($_POST['login']);
	require_once "../includes/connexion.php";
	$query = "SELECT * FROM table WHERE email ='".$username."' and password = '".$passwd."'";
	$sql = mysql_query($query) or die("authetification a échoué.");
	$result = mysql_fetch_array($sql);
	if($result[0] != null) {
		$_SESSION['sessioname'] = $username;
	}
	else Header ("Location: ./pageconnexion.php");
	mysql_close();
}
else if(!isset($_SESSION['sessioname'])) {
			Header ("Location: ./pageconnexion.php");
}
 
?>

[DaRiaN]

Bonjour,
la documentation PHP fait référence à trois étapes dans la destruction "propre" d'une session, alors essayons de les utiliser toutes :

1) Détruire le contenu de la session
2) Détruire le cookie de session
3) Détruire la session

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
<?php
 
  session_start();
 
  // étape 1
  $_SESSION = array();
 
  // étape 2
  if (isset($_COOKIE[session_name()]))
   setcookie(session_name(), '', time()-42000, '/');
 
  // étape 3
  session_destroy();
 
  header('Location: index.php');
 
?>

Le mieux serait d'appeler ce script dans une page logout.php, puis de rediriger sur la page voulue. Comme cela, aucun retour en arrière n'est possible et donc la session est vide et le reste.

Cordialement,
DaRiaN.

[helpcomm]

Salut,

Merci pour votre réponse. J'ai bien utilisé un seul fichier logout.php, mais j'avoue que je n'utilise pas les cookies pour le moment. Mais cela n'a pas résolu le problème. Voici le contenu de mon fichier logout.php:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
<?php
session_start();
unset($_SESSION["sessioname"]);
session_destroy();
header("location: index.php");
?>

[DaRiaN]

Je n'ai rien à ajouter, si vous voulez détruire la session, utilisez mon code comme exemple (un cookie de session existe, il faut le détruire), sinon, expliquez-moi votre problème.

[Akramweb]

Utilise ce code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
<?
include "connexion.php"; //le fichier de connexion
session_start();
unset($_SESSION['sessioname']);
session_unset();
session_destroy();
header("location:index.php");
?>

[ataxie]

bonjour,
j'ai exactement le même problème et aucun des codes ne fonctionne. J'ai même essayé de vider les POST mais rien n'y fait: lorsque je fais "Précédent", la page s'affiche alors que la session vient d'être détruite. Comment faire?