如題 因為我真的是一個新手.也沒有老師教 全部都是自己摸索.所以提出的這個問題可能各位會覺得很基礎 但是這個問題真的卡死我了...因此才決定發文請教 ---------------------- 我做了一個登入頁面login.htm.兩個欄位輸入帳密 使用<form method="POST" action="setup.php">傳送至setup.php ---------------------- 在setup.php第一行<? require("check.php");?> 呼叫check.php判斷是否登入 ---------------------- check.php的擷取資料庫並做登入判斷也都OK while(LIST($power, $name, $passwd, $mail) = mysqli_fetch_row($result)){ if($power == '') # 當沒有賦予權力時直接跳下一筆資料判斷 continue; elseif($_SESSION['icid_username']==$name && $_SESSION['icid_password']==$passwd) # 當session有記憶東西且正確時.直接脫離迴圈 break; elseif($_POST['icid_username'] == $name && $_POST['icid_password'] == $passwd){ # 當接收到的帳密正確時.寫入資訊到session裡面.並脫離迴圈 $_SESSION['icid_username']=$name; $_SESSION['icid_password']=$passwd; $_SESSION['icid_power']=$power; break; }else{ # 列出登入失敗的畫面內容 } } 之後setup.php就在畫面列出更新首頁/內文等等的資訊.以及一個登出按鈕 使用<form method="POST" action="logout.php">移動至logout.php ---------------------- 登出logout.php的開頭 <? session_start(); session_unset( ); session_destroy( ); ?> 我有使用echo判斷是否真的刪除了session.答案是真的刪除 然而在我登出之後.按上一頁回去管理頁面 他顯示網頁已過期 但是我按重新整理之後.卻又跑出管理頁面... 我用了很多方法測試了很多變數 最後自己推測.似乎是因為這個管理頁面.當初"接收"了帳密 造成往後對"這個框架"的這個頁面重整後.一樣會有值的讀入.. 有點難表達...類似session傳值到下一個頁面的那一長串亂碼網址的概念有點像(?) 就好像是值已經鑲入網址中(雖然看不見)..所以不管我有沒有登出釋放session 只要重新整理.他都在那邊獲得帳密 現在的疑問就是 不知道要怎麼樣讓"帳密"只可以傳送一次? 在往後的重新整理時.都不會再一次接收到資料... 真的很抱歉 不知道這個問題會不會真的太基礎... 只是我真的爬不出解答文了 搜尋過"登出"."登"."會員" 是有看到極其相似的文章 但是卻沒有辦法理解/解決問題 先謝謝各位的協助了<(_ _)> --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.115.203.42