php - ログアウト後にユーザーのセッションの存在を削除する

Question

session_destory()PHP でさまざまなユーザーログアウト関数を参照しているときに、特定の用途のリモートセッション変数に常に出くわしますが、それらsetCookie()はユーザーの PHP を削除するために使用されません。SESSIONID

PHP ドキュメントには、次のように明確に記載されています。

ユーザーをログアウトするなど、セッションを完全に強制終了するには、セッション ID も設定解除する必要があります。Cookie を使用してセッション ID を伝達する場合 (デフォルトの動作)、セッション Cookie を削除する必要があります。そのために setcookie() を使用できます。

Firefox で Cookie を追跡しようとしましたが、を使用して、次回ユーザーがログインしたときに同じID を使用してsession_destroy()PHP の Cookie を保持し続けます。SESSIONIDSESSIONID

ユーザーがログアウトした後、ユーザーのマシンからセッション ID Cookie を遠隔操作することは常に安全ではないですか? また、SessionID Cookie を削除しないとどうなりますか?

score 2 · Accepted Answer

これを行うだけです：

$_SESSION = array();

そうすれば、セッションは空になります。

あなたが試みるようにそれを破壊することによって、必要はありません（セキュリティも追加されません）。

score 0 · Accepted Answer

これはうまくいくはずです：

session_regenerate_id ( true );

機能の説明:

session_regenerate_id — 新しく生成されたセッション ID で現在のセッション ID を更新します。これは唯一のパラメータで、デフォルトでは false です: delete_old_session - 古い関連付けられたセッションファイルを削除するかどうか。

2 に答える 2