ayuda con sesion

[cucox]

hola amigos soy nuevo en esto de las sesiones tengo un problema con la sesiones miren yo ago una sesion donde esta se inicia cuando el administrador del sistema ingresa el nombre de usuario y su password, siendo estos dos requisitos validos puede ingresar al sistema (sistema.php) esta ahi todo bien ...
pero cuando el usuario entra al sistema y le da atras en el navegador este lo devuelve al ingreso del login y despues le da adelante al navegador el sistema lo deja ingresar sin pedirle ke ingrese sus datos nuevamente.. por ke pasa esto y ke deberia hacer para solucionarlo...

este es el codigo ke valida la secion

<?
session_start();
include("conectar.php");
mysql_select_db("gavino");
$resp = mysql_query("select password from usuarios where usuario='".$_POST['usuario']."'");
$sql = mysql_fetch_array($resp);
if($_POST['password'] != $sql['password']) {
header("Location:accesodenegado.php");
}else{
session_register("UsuarioRegistrado");
$_SESSION['UsuarioRegistrado'] = 1;
header("location:inicio.php");
}
?>

y este es el de las paginas ke tiene acceso restringido

<?
session_start();
if(session_is_registered("UsuarioRegistrado")){
}else{
// Si no esta validado lo redirige a la pagina donde se tiene que validar
header("location:index.php");
}
?>

[Torus]

Hola yo lo unico que veo, (te en cta que no soy un experto) es que inicias al principio la sesion session_start();
Y cuando lo redireccionas a otra pagina (conectar.php) inicia otra ve la sesion session_start();
Esto e solo unaidea esperemos que algien con ma experiencia Responda.
UnSaludo

[jpinedo]

cucox:
Procura ya no hacer uso de las funciones session_register(), session_is_registered() y session_unregister()... y menos mezclarlo con $_SESSION... sobretodo porque se recomienda mantaner la directiva "register globals" en OFF. Puedes ver más sobre esto en el manual: http://www.php.net/manual/es/ref.session.php

Y otra cosa:
El tema de dar atrás al navegador ha sido tratado varias veces en el foro... si utilizas el buscador encontrarás mucha información sobre session_cache_limiter(), por ejemplo.

Sobre autentificación de usuarios, sería bueno que pruebes el Autentificator de Cluster y revises el código... creo creo que es de lo mejorcito para aprender sobre el tema de sesiones. Lo puedes encontrar en su página (no me acuerdo la dirección, pero en mi firma hay un enlace).

Saludos