正确的注销PHP SESSION

Posted 2020-09-15 余磊

 1 <?php
 2 /*
 3 1、每个页面都必须开启session_start()后才能在每个页面里面使用session。
 4  
 5 2、session_start()初始化session，第一次访问会生成一个唯一会话ID保存在客户端（是基于cookie保存的），用户下次访问时，session_start()会检查有没有会话ID，如果有浏览器会带着这个会话ID过来（通过发送头文件传过来的，这个可以用ff浏览器看到）来确定客户端。
 6  
 7 3、给于cookie的session会在客户端保存一个会话ID即session_id,这个可以通过打印cookie看到，这个session_id的键值为session_name,
 8 session_id() == $_COOKIE[session_name()]
 9  
10 4、如果客户端禁用了cookie，则必须用url传递session_id即给予URL的SESSION
11  
12 5、注销SESSION时不能用unset($_SESSION),可以使用$_SESSION = array()或则$_SESSION = null，正确注销session的方法如下：
13 */
14  
15 //正确的注销session方法：
16 //1开启session
17 session_start();
18  
19 //2、清空session信息
20 $_SESSION = array();
21  
22 //3、清楚客户端sessionid
23 if(isset($_COOKIE[session_name()]))
24 {
25     setCookie(session_name(),‘‘,time()-3600,‘/‘);
26 }
27 //4、彻底销毁session
28 session_destroy();