LOGOUT.php를 수행 할 때 왜 설정을 해제하고 세션을 삭제해야합니까?

Question

?php session_start(); 
if(isset($_SESSION["user_name"])) 
if($_GET["destroy"]=="yes") 
{ 
session_destroy(); 
unset($_SESSION["user_name"]); 

} 

if(!isset($_SESSION["user_name"]) && 
$_GET["user"]!="") 
$_SESSION["user_name"] = $_GET["user"]; 

?> 

궁금한데, 왜 우리는 unset과 session_destroy()가 필요한가요? 나는 그들 중 하나를 제거하여 테스트 한 결과는 여전히 동일했다. 사용자는 여전히 로그 아웃합니다. 누군가 제게 설명해주세요, 너무 고마워요.

Answer 1

session_unset (의 ...

$_SESSION = array(); 

을 - 세션이 여전히 존재 전용 데이터는 truncated.but session_unset()은 오래된 PHP 함수입니다. 세션을 빈 배열로 설정할 수 있습니다.

$_SESSION = array(); 

session_destroy()는 전체 세션을 삭제합니다. 항상 둘 다 할 필요는 없습니다.하지만 보안을 강화하기 위해 둘 다 수행하는 것이 좋습니다.

Answer 2

unset()은 세션이 아닌 변수를 삭제합니다.

session_destory()은 세션을 파괴합니다.

session_destroy()는 현재 세션과 관련된 모든 데이터를 삭제합니다. 세션 과 관련된 전역 변수를 설정 해제하지 않거나 세션 쿠키를 설정 해제하지 않습니다.

그러나, 나는 당신이 할 것을 제안 : 세션에서 불과 변수를 삭제) 대신 unset();