Cerrar sesión de usuario

[reborn]

Buenas.
Se me presentó lo siguiente:
Al querer cerrar sesión, no la cierra realmente. Al ir al enlace q lleva al logout para cerrar la sesión, no lo hace realmente, sólo funciona luego de algunos minutos y si el navegador se cierra y se vuelve a abrir, pero si cierro sesión y dejo el naveador abierto y luego voy hacia atrás, el usuario sigue conectado.
El script de registro no usa sesiones, sólo se maneja con cookies y, en éste ejemplo, el archivo logout.php contiene las siguientes líneas para cerrar sesión:

Código PHP:

          // Es lo único q contiene el archivo logout.php 
    setcookie ("USERNAME", ""); 
    setcookie ("PASSWORD", "");  
   

Como podría solucionar ése tema?

Gracias.

[abimaelrc]

Para eliminar correctamente los cookies puedes usar unset o indicar una fecha antigua (esta es la forma recomendada).

[reborn]

Primero q nada gracias.
Utilicé el siguiente ejemplo pero no me funcionó o bien no lo estoy ejecutando correctamente:

Código PHP:

  setcookie("USERNAME", $USERNAME, time()+3600); 
setcookie("PASSWORD", $PASSWORD, time()+3600); 
 
print '<script type="text/javascript"> 
document.cookie = "USERNAME=; expires=Wed, 1 Mar 2009 00:00:00"; 
document.cookie = "PASSWORD=; expires=Wed, 1 Mar 2009 00:00:00"; 
</script>';  
   

[spider_boy]

Código PHP:

setcookie("USERNAME", "", time()-3600);
setcookie("PASSWORD", "", time()-3600);
 

[reborn]

Claro, todas las maneras q probe funcionan.
La cookies se eliminan al instante pero solo si el navegador se cierra, pero si cierro sesion y dejo el navegador abierto y vuelvo hacia atras o pruebo al cabo de unos minutos, sigue estando conectado el usuario y yo lo q busco es q se eliminen las cookies al instante y sin q el usuario tenga q cerrar el navegador, se entiende?

Lo q mas me gustaria lograr es q al ir hacia atras no vaya otra vez a la pagina de donde se cerro sesion. Se puede lograr eso?

[abimaelrc]

El volver para atrás lo que muestra es lo que tiene almacenado en el cache.

[reborn]

O sea q en eso ya no puedo intervenir?

[spider_boy]

Creo que si, puedes usar cabeceras que eviten que la página se guarde en caché.

Ej :

http://blog.unijimpe.net/evitar-cache-con-php/
http://dns.bdat.net/trucos/faqphp-v1/x801.html
http://www.webtaller.com/construccio..._navegador.php
http://www.zoneartcss.com/webdevelop...dores-con-php/

Espero te sirva. Nos vemos.

[reborn]

Gracias, ya comienzo a revisarlo.

[abimaelrc]

Debes colocar al principio de la página estos headers

Código PHP:

header("Expires: Fri, 09 Mar 2001 10:17:17 GMT");    // Date in the past
header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT"); // always modified
header("Cache-Control: no-store, no-cache, must-revalidate");  // HTTP/1.1
header("Cache-Control: post-check=0, pre-check=0", false);
header("Pragma: no-cache");                          // HTTP/1.0
 

[reborn]

Lo acabo de probar, puse los headers al principio de las principales paginas y tambien en los archivos de autentficacion de usuario pero sigo sin poder lograr eso, cierro sesion pero al volver atras vuelve a la pagina con los datos del usuario.
Tendre q borrar las cookies y el cache del navegador y luego volver a probar?
Gracias a los dos por la ayuda.

[abimaelrc]

Trata y nos dejas saber. Posiblemente todavía está mostrando la información que ya tienes en el navegador.

[reborn]

Pues no, solo se cierra la sesion si se cierra el navegador.
Probe borrando las cookies y el cache del navegador y no paso nada.
No se q sera...
Lo seguire revisando a ver si se puede.