PHP, 계정을 로그 아웃하는 방법? session_destroy가 도움이됩니까?

Question

내 시스템에서 계정 로그 아웃을 코딩하는 방법은 무엇입니까? header()를 사용하여 인덱스 페이지로 돌아가서 모든 세션 변수를 삭제했습니다. 그것은 세션을 파괴하지만 세션 변수 (예 : 사용자 이름)없이 이전 페이지로 돌아갑니다 내 웹 사이트의이 로그 아웃 모듈을 수행하는 가장 좋은 방법은 무엇입니까?

Answer 1

당신은 단순히 내가하는 일이 더 많거나 적은이다 $_SESSION

Answer 2

을 비울 수 :

가 표시되어야하기 전에 유효한 로그인이 필요한 모든 페이지를하는뿐만 아니라 유효한 세션 변수 점검 해당 활성 로그인 세션 레코드를 데이터베이스에 저장합니다. 이러한 조건이 충족되지 않으면 오류 경고와 함께 사용자가 리디렉션됩니다.

<a href='logout.php'>Logout</a> 

logout.php 에서 :

function deleteSessionCookie() { 
    if (ini_get("session.use_cookies")) { 
     $params = session_get_cookie_params(); 
     setcookie(session_name(), '', time() - 42000, 
      $params["path"], $params["domain"], 
      $params["secure"], $params["httponly"] 
     ); 
    } 
} 

function deleteSessionIfExists() { 
    if (session_id() != "") { 
     $_SESSION = array(); 
     deleteSessionCookie(); 
     session_unset(); 
     session_destroy(); 
    } 
} 

session_start(); 

// record logout dateTime in db 
// Update existing record using $_SESSION["loginCode"] set during login. 

deleteSessionIfExists(); 

// redirect to index page of website 

편집 : 내 경우 I에서

session_start(); 
if (empty($_SESSION["loginCode"]) || empty($_SESSION["userCode"])) 
    header('index.php?alert=Invalid session'); 

: 로그인을 필요로하는 페이지의 상단에, 나는 이런 식으로 뭔가를 할 것이다 또한 로그인하는 동안 작성한 다른 많은 세션 변수가 있는지 점검하고 데이터베이스와의 일관성을 위해 세션 값을 점검합니다. (모든 테스트를 함수에 넣습니다. 예를 들어 isValidSession()이 true 또는 false를 반환합니다. 필요한 경우 모든 페이지에 쉽게 포함 할 수 있습니다.)