Bästa sättet att förhindra "backning" in i systemet

*EDIT*
vilket onödigt svar.

Det kan bli svårt, då det är webläsaren som lagrar post-datan. Men det kanske inte är så stort problem. De flesta loggar väl inte ut så fort de loggat in. Jag tror nästan att man bör använda SSL för sådana saker. Man bör ju egentligen inte skicka känsliga saker, sådana som du inte vill ha lagrade i back-historyn, okrypterat ändå.

Om man vid utloggning går till säg logout.php som sen i sin tur skickar en till startsidan.php, så borde ju backknappen från startsidan ge logout som skickar ut en igen. Förvisso kan man bläddra mer selektivt i historyn, men det är ju en cachefråga som du nog inte kan göra så mycket åt.

Tips: Logga in på din internetbank och kolla http-trafiken, speciellt vilka http-headers som utbytts.

Du bör ju vidare alltid begära en authentication förre du behandlar get- och post-data + logik. Misslyckas authentication-funktionen så gör det ju inget då sidan inte kommer att plocka upp get- eller post-paremetrarna och/eller behandla dem.