如何殺死PHP會話？

Question

我正在編寫一個社交網站，我正在努力弄清楚PHP會話。在登錄頁面的頂部，我調用了session_destroy（），並在新用戶正式註冊爲用戶的頁面和用戶主頁上調用session_start（）。當用戶註銷時，它們鏈接到具有session_destroy的主頁，但無論用戶輸入了什麼用戶名或密碼，我都可以以任何剛剛註銷的用戶身份登錄。這是我第一次使用會話，所以我想知道我應該在哪裏放置session_destroy，以便在註銷時真正銷燬會話。

Answer 1

使用session_destroy銷燬會話數據並使用session_unset分別清除$_SESSION變量。

此外，在認證嘗試更改當前會話ID並銷燬仍與舊會話ID關聯的會話數據後，請撥session_regenerate_id(true)。