如何在注销功能中将会话 ID 标记为已过时 [重复]

Question

this website 建议，为了实现强大的注销功能，您必须将会话 ID 标记为过时。

我想知道你究竟会如何做到这一点？我已经包含了session_regenerate_id(true)，但我不确定这是否会将会话 ID 标记为过时。

当提交索引页面上的注销表单时，它们会被发送回登录页面：

登录页面：

if(isset($_POST["log_out"]) && ($_POST["log_out"] == '1')) {
    //this means we have come from another page after pressing the log out button 
    //so therefore we remove session variables and destroy session

    //The logout function on your website should mark session IDs as obsolete.
    session_regenerate_id(true); //is this right????????

    session_unset(); 
    session_destroy(); 
    $loginMessage = "You have been logged out";
}

索引页面注销表单：

<form id="form-log-out" name="form-log-out" method="post" action="login.php" onsubmit="return confirmLogOut()">
    <input name="log_out" type="hidden" value="1"/>
    <input type="submit" class="button_style" value="Log Out" />
</form>

Answer 1

根据the docs，session_regenerate_id：

使用新生成的更新[s]当前会话 id

...

session_regenerate_id() 会将当前会话 id 替换为新的，并保留当前会话信息。

因此，是的，这会使旧的会话 ID 过时。

如需了解更多信息，请参阅this question。