Вообщем пишу скрипт логина в админку с сессиями:

login.htm

Код

<html> <head> <title>LOGIN</title> </head> <body> <h1>LOGIN</h1> <hr> <form action=login.php method=post> <input type=password name=pwd> <input type=submit value=Login> </form> </body> </html>

login.php

Код

<?     session_start();     if($_POST['pwd'] == '001')     {         $_SESSION['auth'] = 1;         Header('Location: administer.php');         Exit;     }     else     {         $_SESSION['auth'] = 0;         Header('Location: administer.php');         Exit;     } ?>

administer.php

Код

<?     session_start();     if($_SESSION['auth'] == 1)     {         echo "YOU ARE AUTHORIZED AS AN ADMINISTRATOR<BR>";         echo "<A href=index.php?page=1>MAIN PAGE</A>";         session_unset();         session_destroy();     }     else     {         echo "YOU ARE NOT AUTHORIZED<BR>";         echo "<a href=login.htm>BACK</a>";         } ?>

А проблема вот в чем - когда введу правильный пароль, и он меня перебросит на страницу administer.php, как следует из кода, то выводится надпись, что вы мол авторизированы, как админ, но когда нажимаю back и снова ввожу пароль, но уже неправильный, он все равно выводит надпись, что я админ, но если нажимаю refresh - пишет, что я не авторизирован, то есть то что и требуется. Может надо кэш чистить как-то ? Или в другом проблема ?

Так стоп. Я все файлы создал и посмотрел работу скрипта. Ввожу пароль не 001 - он пишет, вы не авторизованы.
Ввожу 001, он пишет вы авторизованы. Тыркаю F5 - пишет НЕ авторизованы. Т.е. работы сессии невидно, поидее пока я не закрою браузер должна быть надпись всегда что я авторизован.
А проблема вот в чем

Код

session_unset();  session_destroy();

Ведь ты удаляеш сессию, после того как залогинишся. Я удалил эти строки, и ещё добавил в login.php session_register("auth"); но незнаю обязательно ли это... просто привычка была
И скрипт вроде отлично работает.
Если перейти и снова залогинится под не правильным паролем то у меня выдается что я не авторизован.
кстати надо бы и в страничку с формой добавить проверку на сессии. Если ты уже залогин, зачем выдавать форму.
Хотя все имхо

+

Код

session_name();

Спасибо всем за помощь !