看删除SESSION的步骤,是这样的:
①session_start()
②$_SESSION=array()
③session_destroy()
SESSION不是保存在服务器上的以SESSION ID命名的文本文件中吗? 那么直接用第三步删除文件不就可以了,第二步的重置数组有什么用?
session_destroy() 销毁当前会话中的全部数据, 但是不会重置当前会话所关联的全局变量, 也不会重置会话 cookie。
上面一段是PHP手册中的内容
我来总结一下的话,就是你执行session_destroy()不会重置当前会话中的SESSION内容
所以需要用第二部对当前会话进行SESSION重置
否则,你在session_destroy之后还是能够取得SESSION数据的
当然,根据手册,上面还少了一步如下:
if (ini_get("session.use_cookies")) {