Problema para asegurar la sesion

[blanquis]

Hola,
Estoy creando una aplicacion en la que se debe manejar de la manera mas segura el manejo de sesioones, necesito saber como, cuando termino la sesion y el usuario le da click al boton back del explorador, no me muestre la sesion como si no la hubiera cerrado. Otra cosa que necesito sabes es cómo hago que, cuando el usuario copie el link de la aplicacion en otra ventana del explorador, no me muestre lo mismo, si no que lo bloquee.
Gracias!!!

[GreenlanternX]

al cerrar sesion usa session_destroy().
el k te muestre la pagina anterior despues de cerrar la sesion depende dle navegador, he probado esto con IE, y al volver atras arroja error de sesion (luego de haberla cerrado), pero den firefox, te vuelve a mostrar lo mismo a menos k actualizes la pagina

[mega82es]

Para que no te muestre la pagina al dar atras, define que tus paginas que requieren autenticación no sean guardadas en cache, asi al darle click en atras del navegador, no se mostrara si no que se revalidara en tu aplicación.

Código PHP:

  header("Cache-Control: no-cache, must-revalidate"); // HTTP/1.1
header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");  
   

Y para saber si un usuario escribio la direccion desde su navegador, se puede saber usando la variable $_SERVER['HTTP_REFERER']; Si es vacio, el usuario tecleo desde su navegador, sino contiene la url de la pagina de donde proviene el link

Saludos