Sto creando un area riservata. Per accedervi si riempe il classico form con user e password con metodo post
una volta riempito accedo un pagina dove apro la sessione con session_start(), recupero le variabili di sessione (qualora la sessione fosse aperta), controllo se user e password corispondono e se e tutto ok, faccio entrare.
Altrimenti vado a recuperare le varibili con $_post le registro, controllo se user e password corispondono e se e tutto ok, faccio entrare.
Quando accedo tramite link ad un'altra pagina non ci sono problemi ma se torno indietro con il tasto back mi dice che la pagina non esite piu e che dovo fare refreash.
ce qualcosa di sbagliato in quello che faccio?