php - 如何用 PHP 正确销毁 session cookie？

Question

我正在尝试正确注销管理员用户。这是我的功能:

function logout()
{
    $_SESSION = array(); //destroy all of the session variables
    if (ini_get("session.use_cookies")) {
        $params = session_get_cookie_params();
        setcookie(session_name(), '', time() - 42000,
            $params["path"], $params["domain"],
            $params["secure"], $params["httponly"]
        );
    }
    session_destroy();
}

基本上，一旦我验证了密码，我就将 session 设置为有效(总共只有 1 个用户)。现在，当管理员点击注销时，我想销毁当前 session ，同时销毁 cookie，这样他们就不能使用浏览器中存储的 session cookie 返回管理页面。但我的代码不起作用。我点击注销，我可以直接导航回管理页面。但是，如果我删除我的 cookie，功能就完美了。那么这里的cookie删除功能有什么问题呢？

Answer 1

如果您真的想涵盖所有基础，请尝试这样做:

setcookie (session_id(), "", time() - 3600);
session_destroy();
session_write_close();

这应该会阻止进一步访问 PHP 执行的其余部分的 session 数据。浏览器可能仍会显示正在设置的 cookie，但是 $_SESSION super 将为空白