Właściwy sposób na wylogowanie się z sesji w PHP

Question

Przeczytałem wiele tutoriali php dla skryptów wylogowania, zastanawiam się, jaki może być właściwy sposób na wylogowanie się z sesji!

Script 1

<?php 
session_start(); 
session_destroy(); 
header("location:index.php"); 
?> 

Script 2

<?php 
session_start(); 
session_unset(); 
session_destroy(); 
header("location:index.php"); 
?> 

Script 3

<?php 
session_start(); 
if (isset($_SESSION['username'])) 
{ 
    unset($_SESSION['username']); 
} 
header("location:index.php"); 
?> 

Czy istnieje bardziej skuteczny sposób to zrobić ?? Sesja zawsze może zostać utworzona przez ponowne zalogowanie się, więc czy powinienem zawracać sobie głowę wykorzystaniem use session_destroy() i zamiast tego użyć unset ($ _ SESSION ['variable'])? który z powyższych 3 skryptów jest bardziej preferowany?

Answer 1

Na stronie session_destroy() w PHP manual:

<?php 
// Initialize the session. 
// If you are using session_name("something"), don't forget it now! 
session_start(); 

// Unset all of the session variables. 
$_SESSION = array(); 

// If it's desired to kill the session, also delete the session cookie. 
// Note: This will destroy the session, and not just the session data! 
if (ini_get("session.use_cookies")) { 
    $params = session_get_cookie_params(); 
    setcookie(session_name(), '', time() - 42000, 
     $params["path"], $params["domain"], 
     $params["secure"], $params["httponly"] 
    ); 
} 

// Finally, destroy the session. 
session_destroy(); 
?> 

Answer 2

Session_unset(); tylko niszczy zmienne sesji. Aby zakończyć sesję, istnieje inna funkcja o nazwie session_destroy();, która również niszczy sesję.

zmiana:

W celu zabicia sesję całkowicie, tak jak do zalogowania się użytkownika, identyfikator sesji musi być wyłączony. Jeśli plik cookie jest używany do propagowania identyfikatora sesji (zachowanie domyślne), plik cookie sesji musi zostać usunięty. setcookie() mogą być wykorzystywane do tego

Answer 3

Osobiście wykonaj następujące czynności:

session_start(); 
setcookie(session_name(), '', 100); 
session_unset(); 
session_destroy(); 
$_SESSION = array(); 

ten sposób zabija cookie, niszczy wszystkie dane przechowywane wewnętrznie i niszczy bieżące wystąpienie informacje sesji (co jest ignorowane przez session_destroy).