Vulnerabilidade No Login Do Sistema

[Rafael Portal]

Olá gente.

Bom, minha dúvida é a seguinte.. Eu tenho um sistema com login (normal), bom mas o que acontece é assim, eu quero burlar um tipo de situação que é quando o cara loga no sistema e depois dá um "Voltar" no browser, logo, o "Avançar" do browser fica habilitado, então sem fazer o login o usuário pode usar o "Avançar" para entrar no sistema novamente, com isso o sistema fica vulnerável, então eu pergunto como vocês solucionariam esse tipo de coisa ? Como sou iniciante em ASP não tenho idéia de como poderia resolver este problema, espero q tenham me entendido. Desde já agradecido e um abraço a todos.

Oks,

Rafael Portal

[Rafael Portal]

Alguém ?

[Rafael Portal]

Up ! Alguém ?

[Luiz Guilherme]

tipo, se ao logar você guardar em uma session tipo logado = sim, e em cada pagina você fizer uma verificação se ele esta logado ou não, ao fazer o log out, ele muda o valor da session, dai ele pode usar voltar, avançar o q for que ele não tera disponibilidade de acesso...

[ViniciusJau]

você usa sessions no seu sistema de login ????

se usar é só fazer uma verificação pela session, e expirar ela nas paginas qeu forem fora da area restrita assim:

Session.Contents.Remove("nome_da_sessao")

qualquer coisa posta ae

[Rafael Portal]

Oi gente.. Até entendi mais ou menos a idéia mas não sei como fazer.. Vocês poderiam me dar um pequeno exemplinho de como eu posso fazer isso ? Eu usso Sessions sim, mas não sei como usá-las para esta situação... Abraço a todos.

Oks,

Rafael Portal

[armagedon]

tipo, c ve c o cara c logou dai c logou você poe

session(logado) = true

dai nas paginas restritas, no começo dela você pode:

if not session(logado) = true then

response.write("erro.htm")

else

response.write "conteudo restrito aki"

end if

[Guest Guest]

No meu site eu criei essa verificação e funcionou !

Alguém sabe como fazer se a pessoa clicar em VOLTAR no Browser aparecer aquela tela: A PÁGINA EXPIROU !

Valeu...

[Rafael Portal]

Sim, mas com esse tipo de verificação de Sessions não vai funcionar porque a Session do usuário vai estar como TRUE.. Logo ele vai poder entrar no sistema novamente !!! Abraço.

Oks,

Rafael Portal