נראה לי שזאת שאלה די נפוצה, אבל לא מצאתי תשובה כאן בפורום.
אני אתאר את המקרה. משתמש גולש בדף מסויים שעל מנת לגלוש בו הוא חייב להיות מחובר, לכן הוא מופנה לדף "לוגין" ומשם הוא צריך לחזור אוטומטית לדף הקודם שבו הוא היה לאחר שהתחבר בהצלחה.

חיפשתי קצת באינטרנט וזה מה שמצאתי:
$_SERVER['HTTP_REFERER']
אבל רשמו שזה לא תמיד יעבוד.. לא הבנתי בדיוק למה. אם למישהו יש הסבר, אשמח לשמוע.

javascript: history.go(-1)
משום מה זה לא עובד טוב עם "סשן".

חשבתי על אופציה נוספת. בכל דף שאני נמצא בו, לשמור את הכתובת הנוכחית בקוקי, ואז אוכל לחזור אליהם. אבל שוב, קוקיז לא מוגדרים בכל מחשב, לכן זה לא כלכך טוב..

אופציה אחרונה דומה לקודמת רק לשמור את הכתובת בסשן. שזה בנתיים נראה לי הכי טוב..

יש למישהו רעיון אחר? אולי יש דרך מוכרת שאני מפספס..

תודה!

זה תלוי מתי בדיוק מועברים לדף ההתחברות.

דוגמה:
גולש נכנס לדף "חשבונות".
כשהדף "חשבונות" מנותח בשרת, מתברר שהוא לא מחובר ולכן מתבצעת הפניה לדף "התחברות".
לכן, כל מה שצריך הוא, לשמור את דפניה לדף "חשבונות" במשנה כלשהו בסשן, ולאחר ההתחברות, לבדוק האם המשתנה הזה מכיל הפניה לדף כלשהו ולהפנות בהתאם.

דוגמה 2:
היות והגולש לא מחובר, קישור שאמור להפנות לדף "חשבונות" מפנה לדף "התחברות".
הקישור שמפנה לדף "התחברות" יכיל משתנה GET שמכיל את כתובת ההפניה ומשתנה זה ישמש להפניה חוזרת לאחר ביצוע ההתחברות.

תודה!
נראה לי שאני אשתמש בדוגמא הראשונה שהבאת.
שאלה נוספת בעניין, האם זו הדרך המאובטחת ביותר? כלומר, מה אתרים גדולים(כמו זה למשל) עושים כדי לפתור בעיה זו?

אין פתרונות נפרדים לאתרים קטנים או אתרים גדולים.
בפורום פעילים גולשים רבים, ורבים מהעונים מקצועיים לא פחות, ואף יותר מאשר אלו שבנו אתרים גדולים ורבים מאלו שאתה מכיר, כך שאתה צריך להמשיך לבקש פתרון לבעיה, ולא לנסות לחשוב איזה פתרון היו ממשים ב"אתר גדול" (מה ההגדרה של אתר גדול?!), כי זה האחרון, לא בהכרח מקצועי יותר, והעיק רהוא הפתרון הנכון, ללא קשר להיקף פעילות האתר.

חוק חשוב בעולם הווב - כל פרמטר שמועבר מהלקוח (אם זה באמצעות querystring - get or post, אם זה הדף הקודם שהוא ביקר בו), כל פרמטר שהלקוח יכול לבצע בו שינוי, ככלל, צריך לקחת אותם בעירבון מוגבל ותמיד לנסות לראות איך אפשר לעקוף את העניין וכמובן לבצע להן סינון (להסיר טאגיות, מלל לא תקין, להגדיר אותן ממשתנה מסוג נכון וכדומה..).

נכתב כהערה על כך שאתה מחפש כל הזמן פיתרון "מאובטח" לפרמטר שאין לך שליטה אמיתית עליו.

תודה על התגובה!
ואכן, אני מחפש פתרונות "מאובטחים". ומצאתי כמה דברים בגוגל איך לאבטח
sessions
יש לך אולי המלצות(מניסיון אישי) על אבטחת php?
אתר שמצאתי, שנראה לי שהוא טוב phpsec.org

אבל כמו שאמרתי זה האתר הרציני הראשון שאני מעלה, וכל עזרה נוספת תבורך

תודה!