的使用。
由于 Session 是以文本文件形式存储在服务器端的，所以不怕客户端修改 Session 内容。实际上在服务器端的 Session 文件，PHP 自动
修改 Session 文件的权限，只保留了系统读和写权限，而且不能通过 ftp 修改，所以安全得多。PHPChina 开源社区门户k%W%e2C Y
对于 Cookie 来说，假设我们要验证用户是否登陆，就必须在 Cookie 中保存用户名和密码（可能是 md5 加密后字符串），并在每次请
求页面的时候进行验证。如果用户名和密码存储在数据库，每次都要执行一次数据库查询，给数据库造成多余的负担。因为我们并不能 只做一
次验证。为什么呢？因为客户端 Cookie 中的信息是有可能被修改的。假如你存储 $admin 变量来表示用户是否登陆，$admin 为 true 的时候
表示登陆，为 false 的时候表示未登录，在第一次通过验证后将 $admin 等于 true 存储在 Cookie，下次就不用验证了，这样对么？错了，
假如有人伪造一个值为 true 的 $admin 变量那不是就立即取的了管理权限么？非常的不安全。
而 Session 就不同了，Session 是存储在服务器端的，远程用户没办法修改 Session 文件的内容，因此我们可以单纯存储一个 $admin
变量来判断是否登陆，首次验证通过后设置 $admin 值为 true，以后判断该值是否为 true，假如不是，转入登陆界面，这样就可以减少很多
数据库操作了。而且可以减少每次为了验证 Cookie 而传递密码的不安全性了（Session 验证只需要传递一次，假如你没有使用 SSL 安全协议
的话）。即使密码进行了 md5 加密，也是很容易被截获的。
当然使用 Session 还有很多优点，比如控制容易，可以按照用户自定义存储等（存储于数据库）。我这里就不多说了。
关于session_unset()和session_destroy()的函数使用进行介绍。
session_unset()
释放当前在内存中已经创建的所有$_SESSION变量，但不删除session文件以及不释放对应的session
id
session_destroy()
删除当前用户对应的session文件以及释放session
id，内存中的$_SESSION变量内容依然保留
if (session_destroy())
{
ShowMsg("注销成功！",'/member/login');
exit();
}
else
{
unset($_SESSION);
ShowMsg("注销成功！",'/member/login');
exit();
}
因此，释放用户的session所有资源，需要顺序执行如下代码：
程序代码
php教程
$_SESSION['user'] =
'lowell';
session_unset();
session_destroy();
?>
另一个网友分析
session_unregister是注销一个session变量;
session_destroy是注销所有的session变量,并且结束session会话;
session_unset()并不注销session变量,但把所有的session变量的值清空.
那么一般在做退出的操作时可以这样做：
session_start();
session_unset();
session_destroy();
header("location:XXX.php");
在php中销毁变量有很多不同的方法。如：unset()；session_unset()；session_destroy()；但session变量作为特殊的变量，不同的销毁方式更会产生不同的结果。
unset()在php3时其使用后会返回一个boolean值，但在php4及以后的版本，其只是一个没有返回值的语句。如果在函数中unset()的一个全局变量或者一个通过引用传递的值，则其只能在局部销毁变量，在调用环境中的变量却会保持调用unset()前一样的值。如果unset一个静态变量，则静态变量及其所有引用都会被销毁。如果想unset一个globals变量则可以借用GLOBALS数组来销毁：unset($GLOBALS['str']);
unset($_SESSION['str'])则可以删除单个的$_SESSION['str']变量。若使用unset($_SESSION);则删除服务器上的所有SESSION文件
session_unset()删除当前所有的session值，其结果同session_destroy();
辽公网安备:42900402000182号