PHP 清除 Session 不成功？常见原因和解决方法

发布日期： 2025-10-23 阅读量： 作者： admin

今天跟大家聊聊我最近折腾的 php 清除 session 这个事儿，说起来也挺有意思的，一开始觉得挺简单，没想到里面还有点小坑。

事情是这样的，我最近在做一个小项目，用的是 PHP 原生的 session。完事儿后，我寻思着得把 session 清理干净，保证用户退出后数据不会被乱用嘛

我直接用了 `session_destroy()`，想着这下总该清干净了？结果测试的时候发现，有时候 session 好像没完全清除，重新登录还能看到之前的信息。

我就纳闷了，赶紧去查资料。这才发现，`session_destroy()` 只是销毁了服务器端的 session 数据，但客户端的 cookie 还存在。

然后我开始尝试手动清除 session 的值。我用了 `unset($_SESSION['某个变量'])`，一个一个地把 session 里的变量都清空了。

php

session_start();

unset($_SESSION['username']);

unset($_SESSION['email']);

// ... 清除所有 session 变量

感觉这样挺麻烦的，如果 session 里变量很多，那不得写死？

我又学了一招，就是用 `$_SESSION = array()`，直接把 `$_SESSION` 变成一个空数组。这样所有 session 变量就都被清空了，感觉比一个一个 `unset()` 方便多了。

php

session_start();

$_SESSION = array(); // 清空 $_SESSION 数组

但是，问题又来了！即使我清空了 `$_SESSION`，并且用了 `session_destroy()`，客户端的 session ID cookie 还在。下次访问的时候，PHP 还是会尝试使用这个 cookie，虽然 session 数据已经没了，但总感觉不太干净。

我找到了一个比较彻底的解决方案，就是把客户端的 session cookie 也给干掉。方法是设置 cookie 的过期时间为过去的时间。

php

session_start();

// 清空 $_SESSION 数组

$_SESSION = array();

// 如果使用了 cookie，则删除 cookie

if (ini_get("*_cookies")) {

$params = session_get_cookie_params();

setcookie(session_name(), '', time() - 42000,

$params["path"], $params["domain"],

$params["secure"], $params["httponly"]

// 销毁 session

session_destroy();

这段代码看起来有点长，但逻辑很简单：

1. 先清空 `$_SESSION` 数组。

2. 判断是否使用了 cookie 来传递 session ID。

3. 如果使用了 cookie，就设置一个过去的过期时间，让浏览器删除 cookie。

4. 调用 `session_destroy()` 销毁服务器端的 session 数据。

这样一来，客户端的 cookie 也被清除了，下次访问的时候就是一个全新的 session 了。

清除 session 看起来简单，但要做到彻底干净，还是得费点心思的。希望我的实践记录能帮到大家，避免踩坑。

随便看看