Problema para ingresar a una pagina (usuario y contraseña)

[OrteX]

Hola como estan, tengo un problemita con la pagina que estoy haciendo, les cuento:
cree este codigo para ingresar a la pagina a través de usuario y contraseña:

Código PHP:

  <?php
      session_start();



      mysql_connect("localhost","root","")or die ("Ha fallado la conexi&oacute;n: ".mysql_error());

      mysql_select_db("sistema")or die ("Error al seleccionar la Base de Datos: ".mysql_error());


      function quitar($mensaje)

      {

          $nopermitidos = array("'",'\\','<','>',"\"");

          $mensaje = str_replace($nopermitidos, " ", $mensaje);

          return $mensaje;

      }



      if(trim($_POST['fusuario']) != "" && trim($_POST['fpassword']) != "")

      {


          $usuario = strtolower(htmlentities($_POST['fusuario'], ENT_QUOTES));

          $password = $_POST['fpassword'];

          $result = mysql_query("SELECT login,password FROM usuario WHERE login='$usuario' and password='$password'");


               if(mysql_result($result,"login")==$usuario && mysql_result($result,"password")==$password){



                  $_SESSION['k_username'] = mysql_result($result,"login");

                  echo "<script>window.location='../indexad.php'</script>";  }



                else{

                  echo "Revise los datos introducidos";
                  mysql_free_result($result);
              }


}

      mysql_close();


?>   

El problema que tengo con este codigo es que sin saber porque no me reconoce otros registros que tengo en el tabla. solo me acepta uno... =(

Aprovecho para hacerles otra pregunta, alguno sabe como se puede borrar el historial de navegacion una vez que se cierra una sesión, me explico mejor, tengo la pagina, pero al momento que cierro la sesión y le doy al boton de atras del navegador ingreso a la pagina de adminitrador nuevamente y no quiero que eso suceda. Alquien me puede ayudar.

[Ronruby]

Solo tienes que revisar que tu script devuelva algo:

Código PHP:

  $result = mysql_query("SELECT login,password FROM usuario WHERE login='$usuario' and password='$password'");  
   

Si esa consulta se ejecuto correctamente, entonces el usuario existe. Utiliza mysql_num_rows() para verificar que devuelve 1 registro existente.

Aprovecho para hacerles otra pregunta, alguno sabe como se puede borrar el historial de navegacion una vez que se cierra una sesión, me explico mejor, tengo la pagina, pero al momento que cierro la sesión y le doy al boton de atras del navegador ingreso a la pagina de adminitrador nuevamente y no quiero que eso suceda. Alquien me puede ayudar.

Creo eso lo resuelves enviandole un header al navegador, si mal no recuerdo es:

Código PHP:

  header("Cache-control: private");  
   

Si no estoy en lo correcto que alguien me corrija porfavor :)

[OrteX]

Gracias amigo, pero segun lo que leido la función

Código PHP:

  header ("Cache-control: private");  
   

funciona para no peder los datos (Ej: Formulario) a la hora de actualizar la pagina o cambiar de ventana =(

[cibergaby]

Borrar el historial no se puede, lo que se hace es forzar en el header a que el contenido haga un Refresh cada vez que se visita la pagina de esa manera el codigo comprobora la session y devolvera algun tipo de error como "Usted no esta logueado en el sistema"

Prueba esto

<?php
header("Cache-Control: no-cache, must-revalidate"); // HTTP/1.1
header("Expires: Sat, 26 Jul 1997 05:00:00 GMT"); // Date in the past
?>