问Drupal7安全问题

EN

1]我有我的帐户页面，可以在登录后访问。现在，我已经登录并登出了“我的帐户”页面。

现在，当我点击浏览器的“后退”按钮时，我可以访问“我的帐户”页面。但事实并非如此。当我刷新该页面时，它会重定向到主页，或者您没有访问此页面的权限。但在后退浏览器按钮上，它不能工作。

2]当用户登录时使用“网页开发工具”获取cookies信息并将其保存在notepad.Delete中所有cookies信息并关闭browser.Now打开浏览器并手动添加早期存储的Cookies详细信息现在访问url用户已经使用该cookies信息登录。这不应该发生。