Session_Reset သည်အသုံးပြုသူထွက်လာသည့်အခါ session ကို reset လုပ်ရန်ပြီးပြည့်စုံသောဖြေရှင်းနည်းကိုမည်သို့လုပ်ဆောင်ရမည်နည်း။

1 ။ PHP session ၏အခြေခံသဘောတရားများကိုနားလည်ပါ

PHP တွင်အသုံးပြုသူများနှင့်ဆာဗာများအကြားအချက်အလက်များကိုသိမ်းဆည်းရန် session ကို အသုံးပြုသည်။ session_start () function ကို session တစ်ခုစတင်သည်။ အသုံးပြုသူမှတ်တမ်းများ 0 င်ရောက်သောအခါ PHP သည်အသုံးပြုသူအတွက် session id ကိုဖန်တီးပြီးသက်ဆိုင်ရာအချက်အလက်များကိုဆာဗာပေါ်ရှိသက်ဆိုင်ရာအချက်အလက်များကိုသိုလှောင်ထားလိမ့်မည်။

အသုံးပြုသူထွက်ပေါက်ကိုကိုင်တွယ်သည့်အခါအရေးအကြီးဆုံးအရာမှာအသုံးပြုသူသီးသန့်တည်ရှိမှုကိုကာကွယ်ရန်သာမကစာချွန်လွှာနှင့်အခြားလုံခြုံရေးပြ issues နာများကိုလည်းကာကွယ်ရန်အတွက်အချက်အလက်အားလုံးကိုရှင်းရှင်းလင်းလင်းဖော်ပြရန်ဖြစ်သည်။

2 ။ ဘုံ session ထွက်ပေါက်နည်းလမ်းများ

အသုံးပြုသူထွက်လာသည့်အခါ session_destroy () ကို များသောအားဖြင့် session ကိုဖျက်ဆီးရန်ခေါ်ဆိုသော်လည်း၎င်းသည် session data အားလုံးကိုလုံးဝမရှင်းလင်းပါ။ တကယ်တော့ Session_Destroy () session file ကိုဖျက်လိုက်ရုံသာမကဒေတာကို $ _session hyperglobal variable ထဲမှာချက်ချင်းမရှင်းလင်းနိုင်ပါ။

Session Data ကိုလုံးဝရှင်းရှင်းလင်းလင်းရှင်းလင်းရန်, ဤအဆင့်များကိုလိုက်နာပါ။

• Session Data ကိုဖျက်စီးပါ - $ _Session တွင်သိမ်းဆည်းထားသောအချက်အလက်အားလုံးကိုရှင်းလင်းရန် session_unsetset () ကို သုံးပါ။

• Session File ကိုဖျက်စီးပါ။ လက်ရှိ session ကိုဖျက်ဆီးရန် session_destroy () ကို သုံးပါ။

3 ။ ထွက်ပေါက်အပေါ် session ကို reset ဖို့ပြီးပြည့်စုံသောဖြေရှင်းချက်

အသုံးပြုသူထွက်လာသည့်အခါ session ကိုပြန်လည်စတင်ရန်အောက်ပါအချက်သည် PHP ကုဒ်ဖြစ်သည်။

 <span><span><span class="hljs-meta">&lt;?php</span></span><span>
</span><span><span class="hljs-comment">// စတင်တည်ထောင်သည် session</span></span><span>
</span><span><span class="hljs-title function_ invoke__">session_start</span></span><span>();

</span><span><span class="hljs-comment">// အားလုံးရှင်းပါတယ် session အချက်များ</span></span><span>
</span><span><span class="hljs-title function_ invoke__">session_unset</span></span><span>();

</span><span><span class="hljs-comment">// ဖျက်ဆီး session</span></span><span>
</span><span><span class="hljs-title function_ invoke__">session_destroy</span></span><span>();

</span><span><span class="hljs-comment">// ဖျက် session ID သိမ်းယူ cookie</span></span><span>
</span><span><span class="hljs-keyword">if</span></span><span> (</span><span><span class="hljs-title function_ invoke__">ini_get</span></span><span>(</span><span><span class="hljs-string">"session.use_cookies"</span></span><span>)) {
    </span><span><span class="hljs-variable">$params</span></span><span> = </span><span><span class="hljs-title function_ invoke__">session_get_cookie_params</span></span><span>();
    </span><span><span class="hljs-title function_ invoke__">setcookie</span></span><span>(</span><span><span class="hljs-title function_ invoke__">session_name</span></span><span>(), </span><span><span class="hljs-string">''</span></span><span>, </span><span><span class="hljs-title function_ invoke__">time</span></span><span>() - </span><span><span class="hljs-number">42000</span></span><span>, </span><span><span class="hljs-variable">$params</span></span><span>[</span><span><span class="hljs-string">"path"</span></span><span>], </span><span><span class="hljs-variable">$params</span></span><span>[</span><span><span class="hljs-string">"domain"</span></span><span>], </span><span><span class="hljs-variable">$params</span></span><span>[</span><span><span class="hljs-string">"secure"</span></span><span>], </span><span><span class="hljs-variable">$params</span></span><span>[</span><span><span class="hljs-string">"httponly"</span></span><span>]);
}

</span><span><span class="hljs-comment">// login စာမျက်နှာသို့မဟုတ်မူလစာမျက်နှာစာမျက်နှာသို့ redirect</span></span><span>
</span><span><span class="hljs-title function_ invoke__">header</span></span><span>(</span><span><span class="hljs-string">"Location: login.php"</span></span><span>);
</span><span><span class="hljs-keyword">exit</span></span><span>();
</span><span><span class="hljs-meta">?&gt;</span></span><span>
</span></span>

4 ။ code ခွဲခြမ်းစိတ်ဖြာ

• Session_Start () - session တစ်ခုကိုစတင်ပါ။ မစတင်ခဲ့ပါကဤအဆင့်လိုအပ်သည်။

• Session_Unset () - ဒေတာအားလုံးကို $ _session hyperglobal variable တွင်ရှင်းလင်းသည်။ ၎င်းသည်သုံးစွဲသူ၏ session data ကိုဖယ်ရှားရန်ပထမဆုံးအကြိမ်ဖြစ်သည်။

• Session_Destroy () : session file ကိုဖျက်စီးပါ, သို့သော်၎င်းသည် $ _Session variable ကိုမရှင်းလင်းနိုင်ကြောင်းသတိပြုပါ ။

• session cookies များကိုဖျက်ပါ ။ PHP သည် session ID များကိုသိမ်းဆည်းရန် cookies များကိုအသုံးပြုပါကသုံးစွဲသူ၏ browser သည် session ID ကိုမသိမ်းတော့ကြောင်းသေချာစေရန် client ပေါ်တွင် client တွင်သိုလှောင်ထားသော cookies များကိုလည်းရှင်းလင်းစွာဖျက်ပစ်ရန်လိုအပ်သည်။ COOKIE သက်တမ်းကုန်ဆုံးချိန်ကိုအတိတ်ကာလကိုသတ်မှတ်ခြင်းအားဖြင့်ကွတ်ကီးများကိုဖျက်ခြင်း၏အကျိုးသက်ရောက်မှုကိုရရှိရန်ဖြစ်သည်။

• Redirect : နောက်ဆုံးတွင်အသုံးပြုသူအား header () function ကိုဖြည့်စွက်ရန် header () function မှတဆင့် login page သို့မဟုတ် home purpe ကို redirect ။

5 ။ အဘယ်ကြောင့်သင်ခန်းစာ cookie ကိုပယ်ဖျက်ရန်လိုအပ်သနည်း။

session cookies များကိုဖျက်ခြင်းသည်အထူးသဖြင့်အထိခိုက်မခံသောစစ်ဆင်ရေးများအပြီးတွင်ဘုံလုံခြုံရေးအစီအမံတစ်ခုဖြစ်သည်။ အသုံးပြုသူသည် browser ကိုပိတ်ပြီးပြီးနောက် Session data ကိုတိုက်ရိုက် 0 င်ရောက်ခြင်းကိုတိုက်ရိုက် 0 င်ရောက်ခြင်းမပြုနိုင်ပါကတိုက်ခိုက်သူသည် cookie တွင်သိမ်းဆည်းပါက Session ID ကိုသုံးနိုင်သည်။ ထို့ကြောင့်, session cookies များကိုဖျက်ပစ်ရန်သေချာသည်။

6 ။ နောက်ထပ် optimization နှင့်ကြိုတင်ကာကွယ်မှုများ

• Session ပြန်ပေးဆွဲခံရ သည့် ကာကွယ်မှု

• HTTPS လုံခြုံသောသယ်ယူပို့ဆောင်ရေး - သုံးစွဲသူ session data များကိုကာကွယ်ရန် HTTPS ကိုသုံးပါ။

• ပုံမှန်သက်တမ်းကုန်ဆုံး sessions များကိုသန့်ရှင်းစင် ကြယ်စွာသန့်ရှင်းရေးလုပ်ပါ ။