Session is not being destroyed with session_destroy()?

Question

I immediately in my session, created a logout.php page to destroy the session. So far so good I can scroll down but when I click the back button of the browser I log back in. As I destroy the session?

logout.php

    ?>
    <script>alert("Logout efetuado com sucesso");
    window.location="http://dominio.com/area/login.php";
    </script>     


    <?php

    //header("Location:http://dominio.com/area/index.php"); exit; // Redireciona o visitante
?>

php access where valid my session

 $usuario = mysql_real_escape_string($_POST['login']);
$senha = mysql_real_escape_string($_POST['senha']);

// Validação do usuário/senha digitados
$sql = "SELECT `id_user`, `nome`, `nivel`,`id_franquia` FROM `usuario1` WHERE (`nome` = '".$usuario ."') AND (`senha` = '". $senha ."') LIMIT 1 ";
$query = mysql_query($sql);
if (mysql_num_rows($query) != 1) {
    // Mensagem de erro quando os dados são inválidos e/ou o usuário não foi encontrado
   ?> <script>alert("Login inválido! Tente novamente");
        window.location="http://dominio.com/area/login.php";       
   </script><?php
   //header("Location:http://dominio.com/area/login.php");
} else {
    // Salva os dados encontados na variável $resultado
    $resultado = mysql_fetch_assoc($query);

    // Se a sessão não existir, inicia uma
    if (!isset($_SESSION)) session_start();

    // Salva os dados encontrados na sessão
    $_SESSION['UsuarioId'] = $resultado['id_user'];
    $_SESSION['UsuarioNome'] = $resultado['nome'];
    $_SESSION['UsuarioNivel'] = $resultado['nivel'];
    $_SESSION['UsuarioFranquia'] = $resultado['id_franquia'];

    if($_SESSION['UsuarioNivel'] ==1){
        header("Location:http://dominio.com/area/admin/admin.php"); 
    }else if($_SESSION['UsuarioNivel'] ==2){
        header("Location:http://dominio.com/area/editor/editor.php");
    }else if($_SESSION['UsuarioNivel'] ==3){
        header("Location:http://dominio.com/area/usuario/usuario.php");
    }

page that I am directed

php editor.

<?php


if (!isset($_SESSION)) 
session_cache_expire(10);
session_start();

$nivel_necessario = 2;

    // Verifica se não há a variável da sessão que identifica o usuário
if (!isset($_SESSION['UsuarioId']) && ($_SESSION['UsuarioNivel'] !=$nivel_necessario)) {
    // Destrói a sessão por segurança
    session_destroy();
    // Redireciona o visitante de volta pro login
    header("Location:http://dominio.com/area/login.php"); exit;
}
$logado = $_SESSION['UsuarioNome'];
?>

Answer 1

Since no one has answered so far, I’m going to give a solution that I’m not sure is the most valid.

In the "editor.php" header insert:

<script type="text/javascript">
window.history.go(1);
</script>

This code does not allow the user to go back to the page.

Answer 2

When you click exit, a new page is loaded by logging out the user.
If it clicks back, the session will NOT be redone, it is just the browser cache. If it returned to a page with options to edit the profile - for example - and submit the form, when the page is updated to perform the action, it will verify that the user is not logged in.

. Maybe you can change the cache time to resolve

Answer 3

People solved the problem with the help of Rene and Pope Charlie. First I used the javascript indicated by Rene this code does not let page back. This code has to be placed on every page you want to protect from improper access so.

    <script type="text/javascript">
        window.history.go(1);
    </script>

Then I used the time control in the section. I set time in the file that makes the test for access so my file access.php was like this.

     if (!isset($_SESSION)) session_start();

    // Salva os dados encontrados na sessão
    $_SESSION['UsuarioId'] = $resultado['id_user'];
    $_SESSION['UsuarioNome'] = $resultado['nome'];
    $_SESSION['UsuarioNivel'] = $resultado['nivel'];
    $_SESSION['UsuarioFranquia'] = $resultado['id_franquia'];
    $_SESSION["Tempo"] = time() + 60*2;

    if($_SESSION['UsuarioNivel'] ==1){
        header("Location:http://dominio.com/area/admin/admin.php"); 
    }else if($_SESSION['UsuarioNivel'] ==2){
        header("Location:http://dominio.com/area/editor/editor.php");
    }else if($_SESSION['UsuarioNivel'] ==3){
        header("Location:http://dominio.com/area/usuario/usuario.php");
    }

And then text the time on each page that I want to protect. Page editor looked like this.

    if ( isset( $_SESSION["Tempo"] ) ) { 
       if ($_SESSION["Tempo"] < time() ) { 
           session_unset();
           echo "Seu tempo Expirou!";
           //Redireciona para login
           header("Location:http://domino.com/area/login.php");
    } else {

        //Seta mais tempo 60 segundos
        $_SESSION["sessiontime"] = time() + 60;
    }
  } else { 
      session_unset();
    //Redireciona para login

}