1．1をクリック [ history_xhtml.html#1 ] (loaded: 1)
2．戻る [ history_xhtml.html ]

この時点で既に「戻る」ボタンは無効で、「進む」ことができる状態です。
OSやブラウザのバージョン以外に、何か関連している要素があるのか…
申し訳ありませんが、現時点ではこれ以上は分かりませんね……。

何か新たに気づいた点があったらご連絡ください。私もできる範囲で調べてみようと思います。

私も同じ環境です。（Windows XP + IE8）

手順については、以下の通りです。
[]はURLです。

1．1をクリック [ history_xhtml.html#1 ] (loaded: 1)
2．戻る [ history_xhtml.html# ]
3．再度戻る [ history_xhtml.html#1 ]
4．再度戻る [ history_xhtml.html ]
5．進む [ history_xhtml.html#1 ]
6．再度進む [ history_xhtml.html# ]

このように、1度のクリックで戻るが3回できてしまいます。
2．の戻るを押したときに「進む」ボタンが点灯（押せる状態）した直後に非点灯（押せない状態）になってしまいます。
クリックした際に表示される「loaded: 1」は1度目の「戻る」を押したときに非表示になり、「進む」を押しても表示されません。

ちなみに1, 2, 3 とクリックした動作は以下のようになります。

1. 1をクリック [ history_xhtml.html#1 ] (loaded: 1)
2. 2をクリック [ history_xhtml.html#2 ] (loaded: 2)
3. 3をクリック [ history_xhtml.html#3 ] (loaded: 3)
4. 戻る [ history_xhtml.html#2 ] (loaded: 2)
5. 戻る [ history_xhtml.html#3 ] (loaded: 2)
6. 戻る [ history_xhtml.html#2 ] (loaded: 2)
7. 戻る [ history_xhtml.html#1 ] (loaded: 1)
8. 戻る [ history_xhtml.html#2 ] (loaded: 1)

といった動作となります。

わかりにくく申し訳ございませんが、よろしくお願いします。

問題がないのでしたら、私のIE8がおかしいのかもしれませんね。

ご指摘の点について、Windows XP + IE8という環境で何度か試してみましたが、再現できませんね……。もう少し具体的な手順が分かると良いのですが（例えば1,2,3,3,2,1の順でクリックしたあと「戻る」を3回押す、とか）。

ところで、デモ3（IE8モード）ページでIE8にてテストしてたのですが何回かクリックした後、「戻る」を繰り返すと「進む」ができなくなっているようなのですが、これはIEでの仕様でしょうか？他のブラウザでは正常に動作するようですが。。。

一応、ご報告までにコメントさせていただきました。

ただ実は、いま慌てて状況をさらっているうちに重大な書き落としに気づきました。
問題のプロジェクトでは、複数のルーティングを併用する必要上、標準のAdminルーティングは使わずにすべてベタ打ちのプリフィクスルーティングにしてあるのをすっかり忘れていて・・・すみません。
それで試してみたところ、標準のAdminルーティングに切り替えてみるとRouter::url()はたしかに正しく動作しました。しかしそれを解除してベタ打ちのプリフィクスAdminルーティング（下記）にすると先ほど書き込んだとおりの挙動になってしまいます。

Router::connect(
‘/admin/:controller/:action/*’,
array(
‘prefix’ => ‘admin’,
‘admin’ => true
)
);

これだけだと何かが足りないということなのかどうか・・・もうちょっと自力で洗ってみようと思います。もし万一、有意義な発見でもあったらお知らせに来ます。（笑）
どうもありがとうございました。

ご相談のコードを
CakePHP 1.2.5 + PHP 5.2.9
CakePHP 1.2.6 + PHP 5.3.0
という環境で試してみましたが、
私の環境では両方とも以下のように正しい結果が返ってきました。

————-
/admin/routers/test

Array
(
略
[prefix] => admin
[admin] => 1
)

/admin/routers/test/

Array
(
略
[admin] => 1
)

/admin/routers/test
—————-

おそらく config/routes.php 内の何かの設定が干渉しているのではないかと思われます。

PHP/CakePHPのバージョンとroutes.phpの設定内容を公開して、
cakephp.jp のフォーラムで相談してみてはいかがでしょうか？
http://cakephp.jp/modules/newbb/

先ほど直面した現象は、以下の通りです。
Adminルーティング有効のプロジェクトで「/admin/routers/test」という文字列をRouter::parse()にかけて配列化し、少しいじった後にRouter::url()にかけて文字列に戻した。
返ってきた文字列は、「/routers/test/admin:1」・・・。

以下の手順で簡単に再現できると思います。環境はCakePHP1.2.5です（万が一、1.2.6で再現しなかったらすみません。今ちょっと時間が取れないので・・・）。

1．Adminルーティング有効化

2．任意のコントローラーに以下のアクションを書いてアクセス。

function test() {
$url = “/admin/routers/test”;
pr($url);
echo “”;

$url = Router::parse($url);
pr($url);
echo “”;

$urlStr = Router::url($url);
pr($urlStr);
echo “”;

// ※ここから先は正常なURLを取得するためのソース
unset($url['prefix']);
pr($url);
echo “”;

$urlStr = Router::url($url);
pr($urlStr);
echo “”;

die;
}

3．出力は以下のようになります。

/admin/routers/test

Array
(
[pass] => Array
(
)
[named] => Array
(
)
[controller] => routers
[action] => test
[plugin] =>
[prefix] => admin
[admin] => 1
)

/routers/test/admin:1

Array
(
[pass] => Array
(
)
[named] => Array
(
)
[controller] => routers
[action] => test
[plugin] =>
[admin] => 1
)

/admin/routers/test

問題だと感じるのは、文字列を元にRouterで構成した配列を、そのままRouterで文字列に戻すことができない、という点です。
なぜプリフィクスルーティングを正常に機能させるために、URL配列からキー「prefix」を除去しなければならないのか。（笑）

なにぶんにもまだCakePHPを充分に理解してはいないので、何かとんでもないカン違いをしている恐れがないではないですが・・・どうも、納得ができずにいます。
これって、バグではなくあくまでもRouterの仕様・・・ってことになるんでしょうか・・・？？