PHP：如何阻止已登录用户点击返回按钮进入登录页面

看来你需要解决用户登录后通过浏览器返回按钮回到登录页的问题，我帮你梳理几个关键步骤来搞定这个需求：

1. 完善登录验证的Session标记逻辑 #

首先得给你的login_check.php补充登录成功后的Session设置，这样我们才能在后续判断用户是否处于登录状态：

<?php
include 'database.php';
session_start();

// 仅处理POST请求的登录验证
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['namaPengguna'], $_POST['kataLaluan'])) {
    $namaPengguna = $_POST['namaPengguna'];
    $kataLaluan = $_POST['kataLaluan'];
    
    // ⚠️ 重要提示：原代码存在SQL注入风险，建议替换为预处理语句（示例如下）
    // $query = "SELECT * FROM pengguna WHERE namaPengguna=? AND kataLaluan=?";
    // $stmt = $mysqli->prepare($query);
    // $stmt->bind_param("ss", $namaPengguna, $kataLaluan);
    // $stmt->execute();
    // $result = $stmt->get_result();

    // 暂时保留你的原有查询逻辑（仅作演示，生产环境务必替换为预处理语句）
    $query = "SELECT * FROM pengguna WHERE namaPengguna='$namaPengguna' AND kataLaluan='$kataLaluan' ";
    $result = $mysqli->query($query) or die($mysqli->error);
    
    if ($result->num_rows === 1) {
        // 登录成功：将用户状态存入Session
        $user = $result->fetch_assoc();
        $_SESSION['logged_in'] = true;
        $_SESSION['user_id'] = $user['id']; // 可根据实际表结构调整字段
        
        // 跳转到登录后的主页（比如dashboard.php）
        header("Location: dashboard.php");
        exit(); // 必须添加exit，防止后续代码继续执行
    } else {
        // 登录失败：返回登录页并携带错误提示
        header("Location: login.php?error=invalid_credentials");
        exit();
    }
} else {
    // 非POST请求直接跳转回登录页
    header("Location: login.php");
    exit();
}
?>

2. 在登录页面（login.php）添加登录状态检查+禁用缓存 #

用户点击返回按钮时，浏览器大概率会加载缓存的登录页，所以我们要做两件事：

• 检查Session，如果用户已登录，直接强制跳转到主页
• 设置HTTP头禁用浏览器缓存，确保每次都从服务器获取最新页面

在login.php的最顶部（HTML代码之前）添加以下代码：

<?php
session_start();

// 若用户已登录，直接跳转至登录后页面
if (isset($_SESSION['logged_in']) && $_SESSION['logged_in'] === true) {
    header("Location: dashboard.php");
    exit();
}

// 禁用浏览器缓存，避免返回按钮加载旧页面
header("Cache-Control: no-cache, no-store, must-revalidate"); // HTTP 1.1标准
header("Pragma: no-cache"); // 兼容HTTP 1.0
header("Expires: 0"); // 告诉代理服务器不要缓存
?>

<!-- 这里放你的登录表单HTML代码 -->

3. 测试验证流程 #

完成修改后，你可以按以下步骤测试：

• 访问登录页，输入正确账号密码完成登录，成功跳转到主页
• 点击浏览器返回按钮，应该会自动跳回主页，而不会显示登录页
• 直接在地址栏输入登录页URL，也会被强制跳转到已登录状态的页面

这样就能彻底阻止已登录用户通过返回按钮或直接访问登录页URL的方式进入登录页面了。

内容的提问来源于stack exchange，提问作者Hasifah Hassan