1
0
mirror of https://github.com/php/doc-de.git synced 2026-03-24 15:22:14 +01:00
Files
archived-doc-de/reference/session/functions/session-destroy.xml
2024-09-01 18:44:25 +00:00

150 lines
4.8 KiB
XML

<?xml version="1.0" encoding="utf-8"?>
<!-- $Revision$ -->
<!-- EN-Revision: 682510e91d1f19fb59d2f7aef6ab370e8af842a1 Maintainer: samesch Status: ready -->
<!-- Reviewed: no -->
<refentry xmlns="http://docbook.org/ns/docbook" xml:id="function.session-destroy">
<refnamediv>
<refname>session_destroy</refname>
<refpurpose>Löscht alle in einer Session registrierten Daten</refpurpose>
</refnamediv>
<refsect1 role="description">
&reftitle.description;
<methodsynopsis>
<type>bool</type><methodname>session_destroy</methodname>
<void/>
</methodsynopsis>
<simpara>
<function>session_destroy</function> löscht alle in Verbindung mit der
aktuellen Session stehenden Daten. Mit der Session zusammenhängende globale
Variablen und das Session-Cookie werden nicht gelöscht. Um wieder
Session-Variablen verwenden zu können, muss
<function>session_start</function> aufgerufen werden.
</simpara>
<note>
<simpara>
Normalerweise ist es nicht erforderlich <function>session_destroy</function>
aufzurufen. Statt die Session zu löschen, sollte das $_SESSION-Array
bereinigt werden.
</simpara>
</note>
<para>
Um die Session komplett zu löschen, muss auch die Session-ID gelöscht
werden. Wenn zum Verfolgen der Session ein Cookie benutzt wird
(standardmäßige Einstellung), muss das Session-Cookie gelöscht werden.
Dafür kann <function>setcookie</function> verwendet werden.
</para>
<para>
Ist <link linkend="ini.session.use-strict-mode">session.use_strict_mode</link>
aktiviert, dann ist es nicht nötig, veraltete Session-ID-Cookies zu
löschen, da das Session-Modul dann kein Session-ID-Cookie akzeptiert, wenn
keine zu dieser Session-ID gehörigen Daten vorhanden sind, so dass ein
neues Session-ID-Cookie gesetzt würde. Das Aktivieren von
<link linkend="ini.session.use-strict-mode">session.use_strict_mode</link>
wird grundsätzlich empfohlen.
</para>
<warning>
<para>
Das sofortige Löschen der Session kann zu unerwünschten Ergebnissen
führen. Wenn es gleichzeitige Anfragen gibt, können andere Verbindungen,
&zb; Anfragen von JavaScript und/oder Anfragen von URL-Links, plötzlich
Session-Daten verlieren.
</para>
<para>
Das aktuelle Session-Modul akzeptiert zwar keine leeres Session-ID-Cookie,
aber das sofortige Löschen der Session kann aufgrund einer Client-
(Browser-) seitigen Race-Condition zu einem leeren Session-ID-Cookie
führen. Dies würde dazu führen, dass der Client unnötig viele Session-IDs
erzeugt.
</para>
<para>
Um diese zu vermeiden, müssen Sie den Löschzeitstempel auf $_SESSION
setzen und den Zugriff zu einem späteren Zeitpunkt verweigern. Oder
stellen Sie sicher, dass Ihre Anwendung keine gleichzeitige Anfragen hat.
Dies gilt auch für <function>session_regenerate_id</function>.
</para>
</warning>
</refsect1>
<refsect1 role="parameters">
&reftitle.parameters;
&no.function.parameters;
</refsect1>
<refsect1 role="returnvalues">
&reftitle.returnvalues;
<para>
&return.success;
</para>
</refsect1>
<refsect1 role="examples">
&reftitle.examples;
<para>
<example>
<title>Löschen einer Session mit <varname>$_SESSION</varname></title>
<programlisting role="php">
<![CDATA[
<?php
// Initialisierung der Session.
// Wenn Sie session_name("irgendwas") verwenden, vergessen Sie es
// jetzt nicht!
session_start();
// Löschen aller Session-Variablen.
$_SESSION = array();
// Falls die Session gelöscht werden soll, löschen Sie auch das
// Session-Cookie.
// Achtung: Damit wird die Session gelöscht, nicht nur die Session-Daten!
if (ini_get("session.use_cookies")) {
$params = session_get_cookie_params();
setcookie(session_name(), '', time() - 42000, $params["path"],
$params["domain"], $params["secure"], $params["httponly"]
);
}
// Zum Schluß, löschen der Session.
session_destroy();
?>
]]>
</programlisting>
</example>
</para>
</refsect1>
<refsect1 role="seealso">
&reftitle.seealso;
<para>
<simplelist>
<member><link linkend="ini.session.use-strict-mode">session.use_strict_mode</link></member>
<member><function>session_reset</function></member>
<member><function>session_regenerate_id</function></member>
<member><function>unset</function></member>
<member><function>setcookie</function></member>
</simplelist>
</para>
</refsect1>
</refentry>
<!-- Keep this comment at the end of the file
Local variables:
mode: sgml
sgml-omittag:t
sgml-shorttag:t
sgml-minimize-attributes:nil
sgml-always-quote-attributes:t
sgml-indent-step:1
sgml-indent-data:t
indent-tabs-mode:nil
sgml-parent-document:nil
sgml-default-dtd-file:"~/.phpdoc/manual.ced"
sgml-exposed-tags:nil
sgml-local-catalogs:nil
sgml-local-ecat-files:nil
End:
vim600: syn=xml fen fdm=syntax fdl=2 si
vim: et tw=78 syn=sgml
vi: ts=1 sw=1
-->