会话销毁/注销奇怪的问题

Question

我的网站使用一个简单的登录系统，该系统为用户名和登录会话创建一个cookie。 如果有人访问home.php并将登录会话设置为已登录，则将他们推送到已登录区域。 否则，他们将使用简单的表单和处理程序页面登录。 要注销用户，请单击一个链接，该链接将带他们到logout.php，其中包含以下代码：

<?

session_start();

setcookie(username, $username, time()-360000);

session_start($_SESSION['login']);
$_SESSION["Login"] = "no";

header("Location: home.php");
session_destroy();

?>

这是怎么回事。 单击注销按钮的用户将被正确踢出到页面home.php。 如果他们刷新页面，它们将保留在home.php页面上。 到目前为止似乎还不错。

但是，如果他们离开主页，则会进入登录区域。 并且，如果它们转到已登录区域的url，则不会被踢出（因为会话检查脚本会确认会话值已设置为已登录）。

我很傻 我无论如何都不是PHP专业人士-我在做什么错？

Answer 1

要使您的会话无效，您只需删除您的cookie。

setcookie("username", "", time()-360000);

会做的工作。 请注意，用户名应使用引号"否则将不会引用Cookie名称。

因此，您的注销代码将如下所示

<?
    session_start();
    setcookie("username", "", time()-3600);
    header("Location: home.php");
?>

当用户登录并通过验证后，您需要为他们设置一个cookie，然后将其重定向到您通过身份验证的网址

您还需要在经过身份验证的区域中的每一页开始时检查Cookie，如下所示

<?
    session_start();
    if (!isset($_COOKIE["username"]))
        header("Location: home.php");
?>

希望这可以帮助

这是设置，使用和删除Cookie的另一个示例