Z dokumentacji php.net :

session_destroy - niszczy wszystkie dane zarejestrowane w sesji

session_unset - zwolnij wszystkie zmienne sesji

Moje trzyczęściowe pytanie brzmi:

Te dwie funkcje wydają się bardzo podobne.
Jaka jest tak naprawdę różnica między nimi?

Oba wydają się usuwać wszystkie zmienne zarejestrowane w sesji. Czy któryś z nich faktycznie niszczy samą sesję? Jeśli nie, jak tego dokonasz (zniszcz samą sesję).

Czy to prawda, że ​​żadna z tych dwóch funkcji nie usuwa sesyjnego pliku cookie u klienta?

session_unsetpo prostu czyści $_SESSIONzmienną. Jest to równoważne wykonaniu:

$_SESSION = array();

Ma to więc wpływ tylko na $_SESSIONinstancję zmiennej lokalnej, ale nie na dane sesji w pamięci sesji.

W przeciwieństwie do tego, session_destroyniszczy dane sesji, które są przechowywane w pamięci sesji (np. Plik sesji w systemie plików).

Wszystko inne pozostaje niezmienione.

session_destroy(); usuwa całą sesję.

session_unset();usuwa tylko zmienne z sesji - sesja nadal istnieje. Obcinane są tylko dane.

session_unset();

Po prostu wyczyść wszystkie dane ze wszystkich zmiennych sesji.

session_destroy();

Usuń całą sesję.

session_start();
session_destroy();     
$a = "1234";
$_SESSION[a] = $a;

$_SESSION[a]jest NULL.

session_start();
session_unset();     
$a = "1234";
$_SESSION[a] = $a;

$_SESSION[a]jest 1234.

Więc użyję:

session_start();
session_destroy();   
session_start();  
$a = "1234";
$_SESSION[a] = $a;

session_unset()wyczyści $_SESSIONzmienną (jak w array()), ale nie dotknie pliku sesji. Ale kiedy skrypt się kończy; stan $_SESSIONzostanie zapisany do pliku. Wtedy wyczyści plik, ale go nie usunie. Kiedy session_destroy()go użyjesz , nie dotknie $_SESSION(Użyj var_dump($_SESSION)po session_destroy()), ale usunie plik sesji, więc po zakończeniu działania skryptu nie będzie pliku do zapisania stanu $_SESSION.

session_destroy()usunie sesję po przeniesieniu strony i session_unset()usunie sesję po uruchomieniu kodu.

Próbowałem użyć session_unset($_SESSION['session_name'])myślenia, że ​​spowoduje to tylko usunięcie konkretnej lub indywidualnej / pojedynczej nazwy sesji. Ale użycie session_unset($_SESSION['session_name'])spowoduje tylko usunięcie wszystkich nazw sesji. Prawidłowy kod do użycia to tylko unset($_SESSION['session_name'])wtedy, gdy chcesz usunąć nazwę pojedynczej sesji.

session_start (); # utworzy wirtualną tablicę (asocjacyjną) w pamięci czasu rzeczywistego przeglądarki

dodano dwie pozycje

> $_SESSION['me'] = "Yadab";  
> $_SESSION['you'] = "Avi";
>
> print_r($_SESSION); #will give, array( "me"=>"Yadab", "you"=>"Avi" )

test1

> unset($_SESSION['me']); #only 'me' variable is removed fully (index & value) 
> print_r($_SESSION); #now the array is Array("you"=>"Avi")

test2

> session_destroy(); #will unset the values of all session variables, but indexes exists 
> print_r($_SESSION); #Output, Array("you"=>undefined)
> #but some browser can store the value in cookies

test3

> session_unset(); #will unset all the main variables not only the values 
> print_r($_SESSION); #that means session array is now empty, like Array()

testuj blok 1, 2 lub 3 indywidualnie, komentując innych

Myślę, że session_destroy () i session_unset () powinny być używane w tym samym czasie, aby upewnić się, że dane sesji zostały na pewno usunięte.