为什么我的代码没有删除 $_SESSION 变量？

Question

我有一个文件，其中首先创建了 $_SESSION['username'] 变量：

 <?php

$kullaniciadi = $_POST['kullaniciadi'];
$sifre = $_POST['sifre'];

if ((!$kullaniciadi =="") and (!$sifre =="")) {
include("db.php");

$sql = $sqlt->query("select * from uye where kullaniciadi='$kullaniciadi' and sifre='".md5($sifre)."'");
$kayitsayisi = mysqli_num_rows($sql);

if ($kayitsayisi == "0") {
header ("Location: login.php?hata=yes");

}

 else {

$kontrol_ok = $sql -> fetch_assoc();
$k=$kontrol_ok["kullaniciadi"];

session_start();

$_SESSION['username']= $k;

header ("Location: homepage.php");
}
}
else {
header ("Location: login.php?hata=yes");
}
?>

它叫login_do.php（我将login.php表单中的MySQL数据发送到这里，并在这个文件中检查用户名和密码）。

与我拥有的所有其他 PHP 文件相比，我以：

<?php

session_start();

if (isset($_SESSION["username"])) {
echo 'loginok';
} else {
header ("Location: login.php");
}

?>

比我有一个logout.php，如果他按下按钮，用户就会被重定向到那里。 logout.php 文件包含以下内容：

<?php

session_start();

if(isset($_SESSION['username'])) {
    unset($_SESSION['username']);
}

session_destroy();

header("Location: login.php")

?>

但这根本行不通。我的意思是，如果我自己进入浏览器 cookie 并删除 SESSION cookie，那么是的，整个系统都可以正常工作，除非我登录，否则我无法访问除 login.php 之外的任何其他 php 文件。但我需要这个才能使用logout.php 而不是我自己手动从浏览器中删除会话。

Answer 1

session_unset();

session_destroy() 销毁与当前会话关联的所有数据。它不会取消设置与会话关联的任何全局变量，也不会取消设置会话 cookie。要再次使用会话变量，必须调用 session_start()。

为了完全终止会话，例如注销用户，还必须取消设置会话 ID。如果使用 cookie 传播会话 id（默认行为），则必须删除会话 cookie。 setcookie() 可以用于此。

--http://php.net/manual/en/function.session-destroy.php