seguridad y sesiones con php

[donangelomix]

saludos
tengo problemas , cuando salgo del sistema resulta que me doy con la sorpresa puedo volver atras con el navegador y ver las opciones del menu de mi sistema que previamente ya habia cerrado ,, es decir la sesion queda abierta
cuando solo deve mostrar al iniciar sesion via login user/pass.
por seguridad como puedo remediar esto

[Nemutagk]

Muestra como creas la sesión, como la validas y por ultimo como la destruyes, si no, no hay forma como ayudarte, no hay adivinos en el foro >.<

[hades87]

Cuando haces el logout estás destruyendo la sesión? al hacer el login inicias siempre la sesión? en cada fichero haces la comprobación de la sesión?

[donangelomix]

logout.php

Código PHP:

<?php
         session_start();
         session_unset();
         session_destroy();
        require_once("include/config.php");
    ?>
 

session_user.php

Código PHP:

<?php
    header( "Expires: Mon, 26 Jul 2013 05:00:00 GMT" );
    header( "Last-Modified: " . gmdate( "D, d M Y H:i:s" ) . " GMT" );
    header( "Cache-Control: no-cache, must-revalidate" );
    header( "Pragma: no-cache" );
    session_cache_limiter('nocache,private');
    session_start();
    ?>
 

en cada formulario hago la llamada <?php include("session_user.php"); ?>
y para salir del sistema es logout.php

problema es que al dar click al boton salir y volver al home, si vuelvo atras con el boton de Atras del navegador, entra en la aplicacion ese es el problema; es decir una vez que se de click al boton Salir y que me lleva al home si vuelvo Atras con el boton del navegador no deberia permitir ver las paginas por las cuales visito la persona que abandono la sesion:

e comprobado que obviando esta linea: session_cache_limiter('nocache,private');
yano tengo ese problema ,, pero nose que

[SirDuque]

En el archivo session_user.php
pon antetodo session_start();
luego verifica que la session este ON con:

if(!isset($_SESSION['user']))header('Location: login.php');