De la documentación de php.net :

session_destroy : destruye todos los datos registrados en una sesión

session_unset - Libera todas las variables de sesión

Mi pregunta de tres partes es:

Las dos funciones parecen muy similares.
¿Cuál es realmente la diferencia entre los dos?

Ambos parecen eliminar todas las variables registradas en una sesión. ¿Alguno de ellos realmente destruye la sesión en sí? Si no es así, ¿cómo lo logras (destruye la sesión en sí)?

¿Es correcto que ninguna de las dos funciones borre la cookie de sesión en el cliente?

session_unsetsimplemente borra la $_SESSIONvariable. Es equivalente a hacer:

$_SESSION = array();

Por lo tanto, esto solo afecta a la $_SESSIONinstancia de la variable local , pero no a los datos de la sesión en el almacenamiento de la sesión.

En contraste con eso, session_destroydestruye los datos de la sesión que están almacenados en el almacenamiento de la sesión (por ejemplo, el archivo de sesión en el sistema de archivos).

Todo lo demás permanece sin cambios.

session_destroy(); está eliminando toda la sesión.

session_unset();elimina solo las variables de la sesión; la sesión aún existe. Solo se truncan los datos.

session_unset();

Simplemente borre todos los datos de todas las variables de sesión.

session_destroy();

Eliminar todas las sesiones.

session_start();
session_destroy();     
$a = "1234";
$_SESSION[a] = $a;

$_SESSION[a]es NULL.

session_start();
session_unset();     
$a = "1234";
$_SESSION[a] = $a;

$_SESSION[a]es 1234.

Entonces, usaré:

session_start();
session_destroy();   
session_start();  
$a = "1234";
$_SESSION[a] = $a;

session_unset()borrará la $_SESSIONvariable (como en array()), pero no tocará el archivo de sesión. Pero cuando termina el guión; el estado del $_SESSIONse escribirá en el archivo. Luego borrará el archivo pero no lo eliminará. Cuando lo use session_destroy(), no tocará $_SESSION(Usar var_dump($_SESSION)después session_destroy()), pero eliminará el archivo de sesión, por lo que cuando el script salga, no habrá un archivo para escribir el estado del $_SESSION.

session_destroy()eliminará la sesión después de mover la página y session_unset()eliminará la sesión cuando se ejecute el código.

Traté de usar el session_unset($_SESSION['session_name'])pensamiento de que solo desarmará el nombre de sesión específico o individual / único. Pero usar session_unset($_SESSION['session_name'])solo desarmará todos los nombres de sesión. El código correcto para usar es solo unset($_SESSION['session_name'])si desea desarmar un solo nombre de sesión.

session_start (); # creará una matriz virtual (asociativa) en la memoria en tiempo real del navegador

dos elementos añadidos

> $_SESSION['me'] = "Yadab";  
> $_SESSION['you'] = "Avi";
>
> print_r($_SESSION); #will give, array( "me"=>"Yadab", "you"=>"Avi" )

test1

> unset($_SESSION['me']); #only 'me' variable is removed fully (index & value) 
> print_r($_SESSION); #now the array is Array("you"=>"Avi")

test2

> session_destroy(); #will unset the values of all session variables, but indexes exists 
> print_r($_SESSION); #Output, Array("you"=>undefined)
> #but some browser can store the value in cookies

test3

> session_unset(); #will unset all the main variables not only the values 
> print_r($_SESSION); #that means session array is now empty, like Array()

probar el bloque 1, 2 o 3 en individualmente comentando a otros

Creo que session_destroy () y session_unset () deben usarse al mismo tiempo para asegurarse de que los datos de la sesión se eliminen con seguridad.