Безопасность при аутентификации

[Cerberus]

Доброе время суток всем.

 

Опишу то, что есть и после задам вопрос.

Есть форма с двумя полями - name, password (файл index), есть файл login, который обрабатывает данные формы.

 

В случае успешной аутентификации переходим на файл new, иначе снова к форме.

 

Так вот, в случае успешной аутентификации можно кнопкой "Назад" браузера вернуться к форме, форма пуста НО! активна кнопка "Вперед" и можно снова перейти к файлу login, new....
 

При этом, когда в файле login написал

print_r($_POST);

мне (после того, как с пустой формы, нажал кнопку "Вперед") вывело имя и пароль.....

Как сделать так, чтобы при возврате с login файла нельзя было воспользоваться кнопкой "Вперед"?

[Great Rash]

Например обновить страницу.

header("Refresh: $seconds; url=$url");

[Cerberus]

Вы имеете ввиду обновить страницу с формой?
Но тогда она будет обновляться постоянно с периодом, указанным в Refresh.....

Как тогда вводить данные?

[Great Rash]

Ой не рефреш, а редирект. Посмотрите как сделана авторизация тут на форуме: после сабмита формы вы попадаете на страницу где написано, что всё ок, ща вы будете перемещены, и вас редиректит куда-то. Можно так же редиректить, чтоб сбросить $_POST.

[Cerberus]

Я сейчас так и сделал - при успешной аутентификации делаю перенапавление на страницу new.

 

Но если здесь на сайте, после входа, кнопки "Вперед", "Назад" неактивны, то у меня - активны......

Хм, значит, что-то делаю не так...
Будем искать. Спасибо за помощь....