phpでのcookie情報の削除ができません。

Question

phpでのcookie情報の削除ができません。

ここに質問の内容を詳しく書いてください。
phpを用いて、Twitterの掲示板のようなものを作成しています。
そこで、ログアウトする際にcookie情報を削除したいのですが、
新たにcookie情報を上書きしても、削除できません。

発生している問題・エラーメッセージ

特にエラーは起きてません。

該当のソースコード

<?php

    session_start();

    // session情報の削除
    $_SESSION = array();
    if (ini_get("session.use_cookies")){
        $param = session_get_cookie_params();
        setcookie(session_name(), "", time() - 60*60,
        $param["path"], $param["domain"], $param["secure"], $param["httponly"]);
    }

    session_destroy();

    // Cookie情報の削除
    setcookie("email", "", time() - 60*60, "../login");
    setcookie("password", "", time() - 60*60, "../login");

    header("Location: ../login/login.php");
    exit();
?>

消したいcookie

setcookie("email", $_SESSION["login"]["email"], time() + 6060);
setcookie("password", $_SESSION["login"]["password"], time() + 6060);

補足情報（FW/ツールのバージョンなど）

ちなみに、cookieを上書きしたページ上で、var_dumpを用いて確認すると削除できているようなのですが、
login画面に戻るとcookieが復活してしまっているような感じです。

Comments

[tabuu]

>ちなみに、cookieを上書きしたページ上で、var_dumpを用いて確認すると削除できているようなのですが、
cookieを実際に削除するのはブラウザなので、PHP上で確認しても変数の値までしか分かりません。
ブラウザの設定や開発者ツールで確認してみてください。

>login画面に戻るとcookieが復活してしまっているような感じです。
何をもって復活と感じていますか？
login画面を表示する前と表示した後にブラウザの設定や開発者ツールで実際のcookie値を確認してみてください。

Answer 1

setcookieの際に相対パスは使えないと思いますので、絶対パスで指定するべきです。
また、そもそも生のメールアドレスとパスワードをクッキー出力するのはセキュリティ的には論外ですので、仕様を見直すべきです。

（追記）
setcookieの第二引数に空文字列を指定した場合の挙動は以下を御覧ください。結論として、時刻の問題は関係ないかと思います。

PHPのsetcookie関数で空文字列を設定しようとするとクッキーが削除される

Comments

[teruru.b]

回答ありがとうございます。
絶対パスに変更しても、login画面でcookie情報が残ったままでした。

また、セキュリティのことは考えられていませんでした。
見直します。

[ockeghem]

クッキーをセットするときと削除するときで、まったく同じパスを指定していますか?

[teruru.b]

しているんですが、消えないです、、、

Answer 2

コードには触れません。タイトルに反応して回答してます

ブラウザの時計とサーバの時計にズレがあるとうまく動かなかったりします。
cookie の有効期限がどうなっているか？レスポンスは正しいか？をブラウザの開発ツールで確認してみて下さい。

Comments

[退会済みユーザー]

一理ある

[teruru.b]

回答ありがとうございます。
ブラウザ上の時刻やcookieの有効期限にずれはありませんでした。

[退会済みユーザー]

> m6u さん
ブラウザによっても挙動が違った気がします。
出典忘れたけどｗ

[退会済みユーザー]

> teruru.b さん
そうですかぁ。。残念＾＾；

Answer 3

    // Cookie情報の削除
    setcookie("email", "", time() - 60*60, "../login");
    setcookie("password", "", time() - 60*60, "../login");

を

    // Cookie情報の削除
    setcookie("email", "", time() - 60*60);
    setcookie("password", "", time() - 60*60);

とか。（パス情報が邪魔なのかなと。）
※ あくまで机上

Comments

[teruru.b]

回答ありがとうございます。
path部分を消しても、削除できませんでした。