如何在 PHP 中使用户会话过期？

Question

有些人说使用 unset($_SESSION["..."])，有些人说 session_unset()，有些人说 $_SESSION = array() code> ，有些人说 session_destroy() ，我是说“看在上帝的份上，这东西变得令人困惑，有人可以解释一下哪种是注销用户的正确/安全方法”以及什么吗？是用来做什么的？

赞赏...

Answer 1

<?php
// Initialize the session.
// If you are using session_name("something"), don't forget it now!
session_start();

// Unset all of the session variables.
$_SESSION = array();

// If it's desired to kill the session, also delete the session cookie.
// Note: This will destroy the session, and not just the session data!
if (ini_get("session.use_cookies")) {
    $params = session_get_cookie_params();
    setcookie(session_name(), '', time() - 42000,
    $params["path"], $params["domain"],
    $params["secure"], $params["httponly"]
    );
}

// Finally, destroy the session.
session_destroy();
?>

RTM

Answer 2

这是实体之间的区别，

您可以删除会话中的单个变量

 unset($_SESSION['shape']);

，这将删除会话中的所有变量，但不会删除会话本身，

 session_unset();

这会破坏会话变量

 session_destroy();

Answer 3

首先， session_destroy() 与其他方法不一样。这将破坏服务器上的当前会话数据，但不会取消设置任何变量。它只是 session_start() 的对应部分。

session_unset() 是已弃用相当于执行$_SESSION = array()。后者和 unset($_SESSION["..."]) 的不同之处仅在于 unset() 路由只会取消设置单个会话变量，即以 [...] 命名的一个。切勿执行unset($_SESSION)，因为这会干扰会话机制本身。

旧问题参考。

Answer 4

唯一说 session_unset() 的是那些停留在过时版本 PHP 上的人 - 该函数已经被弃用很长时间了。

这个问题的确切答案取决于您的代码究竟使用什么来确定某人是“登录”还是“注销”。

如果您的代码要查找单个 $_SESSION['logged_in'] = true，那么为什么要取消设置它呢？只需将其设置为false，然后“boom...”用户就会注销。

Answer 5

session_destroy — 销毁注册到会话的所有数据
session_unset — 释放所有会话变量

http://www.php.net/manual/en /book.session.php

我见过最常用的是按此顺序调用它们。

session_unset();
session_destroy();
$_SESSION = array();

Answer 6

如果您使用 session_destroy() 那么浏览器中的 cookie 也会被清除（并且可能稍后会创建一个新会话）

我个人使用一个对象来跟踪不同的事物（例如 public loggingIn = False; 和一个真正让用户登录的函数）

如果你想保留 coockie，session_unset() 很方便，但你最终会在服务器中得到更多的空会话