セッションを削除する方法について

Question

<?php
// セッション変数を全て解除する
$_SESSION = array();

// セッションを切断するにはセッションクッキーも削除する。
// Note: セッション情報だけでなくセッションを破壊する。
if (isset($_COOKIE[session_name()])) {
    setcookie(session_name(), '', time()-42000, '/');
}

// 最終的に、セッションを破壊する
session_destroy();
?>

phpのマニュアルにこのような記述があるのですが

if (isset($_COOKIE[session_name()])) {
    setcookie(session_name(), '', time()-42000, '/');
}

は

    setcookie(session_name(), '', time()-42000, '/');

ではどうしていけないのでしょうか？

また、

$_SESSION = array();
if (isset($_COOKIE[session_name()])) {
    setcookie(session_name(), '', time()-42000, '/');
}
session_destroy();

は順番は関係無いのでしょうか？

Answer 1

まず最初の質問ですが、無条件にsetcookieしても特に問題はないと思います。元々のスクリプトは、本当にクッキーがある場合だけクッキーを削除するという律儀なことをしているわけですが、無条件にsetcookieしても、特に問題があるわけではありません。

次に、処理の順番ですが、これもこの順でなければならないということはありません。そもそもセッション削除で本当に必要な処理はsession_destroy()だけでして、他は常に必要というわけではありません。そのあたりは以下の記事に書いたことがあります。

ログアウト機能の目的と実現方法

また、クッキー削除のためのsetcooki()呼び出しですが、調べてみると色々謎なことがありまして、これは以下の記事に書きました。

PHPのsetcookie関数で空文字列を設定しようとするとクッキーが削除される

ですが、元のスクリプトで特に悪いということはないので、特別な事情がなければ従っておけばよいと思います。

Comments

[退会済みユーザー]

session_destroy()だけで大丈夫なんですね
ここは人によって意見が分かれてるところでよくわからず無難に三つとも記載をするようにしていました

[退会済みユーザー]

ご回答ありがとうございます