Cookies, URL-Session >Browserverhalten unterschiedlich

[Fabian]

Hallo Forumaner,

vielleicht kann mir jemand da draußen einen Tipp zu meinem folgenden Problem geben?

Ich arbeite mit PHP4 und benutze auch das Sessionmanagement um die User zu Authentifizieren.

Bei mir taucht dabei das Problem auf, dass oftmals, wenn ich den Browser(IE6.0) Zurück Button drücke steht:

Achtung: Seite ist nicht mehr gültig Die angeforderte Seite wurde mit Hilfe von Informationen erstellt, die von Ihnen in einem Formular mitgeteilt wurden. Diese Seite ist nicht mehr verfügbar. Als Sicherheitsmaßnahme übermittelt Internet Explorer solche persönlichen Informationen nicht automatisch erneut.
Falls Sie die Seite ansehen und die Informationen erneut mitteilen möchten, klicken Sie auf Aktualisieren.

Wenn ich Seiten akualisieren möchte, steht:

Die Seite kann ohne ein erneutes Senden der Informationen nicht aktualisiert werden. Klicken Sie auf "Wiederholen", um die Informationen erneut zu versenden oder klicken Sie auf "Abbrechen", um zu der Seite zurückzukehren, die Sie anzeigen möchten.

Wenn ich jedoch die Links so sezte, dass die Session ID an die URL angehängt wird, kann man frei mit den Browserbutton navigieren, ohne Fehlermeldungen zu erhalten.

Ich stehe jetzt vor den Fragen:
-ob ich die Cookies aus diesem Grund vollstänig abschalten sollte
  -ob dadurch Nachteile bestehen bezüglich Sicherheit, etc.
-ob es noch irgendwelche anderen Möglichkeiten gibt, das Problem zu umgehen?

Vielen Dank für Eure Hilfestellung und natürlich

Die besten Grüße aus Braunschweig,

Fabian

[Ludwig Ruderstaller]

Ich stehe jetzt vor den Fragen:
-ob ich die Cookies aus diesem Grund vollstänig abschalten sollte

Wenn du cookies kannst vermeiden ... make it so

-ob dadurch Nachteile bestehen bezüglich Sicherheit, etc.

nope

-ob es noch irgendwelche anderen Möglichkeiten gibt, das Problem zu umgehen?

browser einstellung -> caching -> "BEi jedem zugriff auf die Seite" sollte normalerweisse helfen.

lg
Ludwig

[Fabian]

Danke Ludwig für deine Meinung!

Dann werde ich das ganzen Kekse mal hinauswerfen...

Grüße aus Braunschweig

Fabian

[Michael Schröpl]

Hi,

Achtung: Seite ist nicht mehr gültig

ist das ein Formular, das mit der Methode POST übertragen wurde? In diesem Fall kenne ich die Meldung (die ich schon oft gesehen habe, ohne daß Cookies im Spiel waren).

-ob ich die Cookies aus diesem Grund vollstänig
abschalten sollte

Bis zum Beweis des gegenteils halte ich Cookies für unschuldig an diesem Effekt.
Der Query-String ist "eigentlich" nur in GET verwendbar - vielleicht profitierst Du hier von einem M$IE-Bug?

Viele Grüße
      Michael