FireFoxのunset_sessionでPHPセッションを削除する際の問題

Question

私はログアウトリンクを押しているうちにページからユーザを終了させませんが、クリック後に手動でリフレッシュすると本当にログアウトします。 ログアウトコマンドは次のとおりです。

$URL = $_GET['url']; 
session_unset(); 
redirect($URL); 

ページは、彼らが削除されたと だけで手動でリフレッシュした後、それはOKですが、私は、セッション変数を参照してくださいリダイレクトされた場合。

ChromeとIEに問題はありません。

Answer 1

本当にユーザーをログアウトするには、セッションIDとクライアントにセッションIDを伝播するために使用されるCookieも解除する必要があります。

<?php 
// Initialize the session. 
// If you are using session_name("something"), don't forget it now! 
session_start(); 

// Unset all of the session variables. 
$_SESSION = array(); 

// If it's desired to kill the session, also delete the session cookie. 
// Note: This will destroy the session, and not just the session data! 
if (ini_get("session.use_cookies")) { 
    $params = session_get_cookie_params(); 
    setcookie(session_name(), '', time() - 42000, 
     $params["path"], $params["domain"], 
     $params["secure"], $params["httponly"] 
    ); 
} 

// Finally, destroy the session. 
session_destroy();