Zerstören Sie die PHP-session auf Seite verlassen

Etwas zu tun, wenn der Benutzer navigiert Weg von der Seite ist der falsche Ansatz, weil Sie nicht wissen, wenn der Benutzer navigiert zu einer ganz anderen Seite (sagen contact.php for the sake of the argument) oder er/Sie wird gehen Sie einfach auf die nächste Seite abc.php und, wie Borealid wies darauf hin, Sie kann es nicht ohne JS. Stattdessen könnte man einfach ein überprüfen und sehen, ob der Benutzer kommt aus abc.php:

Erste, in Ihrem abc.php Datei-legen Sie eine eindeutige variable in den $_SESSION-array fungieren als Zeichen, dass die user auf dieser Seite:

$_SESSION['previous'] = basename($_SERVER['PHP_SELF']);

Dann fügen Sie dies auf allen Seiten, vor jeder Ausgabe prüfen, ob der Benutzer kommt abc.php:

if (isset($_SESSION['previous'])) {
   if (basename($_SERVER['PHP_SELF']) != $_SESSION['previous']) {
        session_destroy();
        ### or alternatively, you can use this for specific variables:
        ### unset($_SESSION['varname']);
   }
}

Diese Weise zerstören Sie die session (oder Variablen) nur, wenn der Benutzer herkommt abc.php und die aktuelle Seite ist eine andere.

Ich hoffe, ich war in der Lage, klar zu erklären.

Ich hatte ein ähnliches Problem, aber mir war auf einer Seite neu laden wollte ich Variablen, die ich ausgedruckt hatte, vernichtet zu werden. Es war für meine Anmeldung für meine web-design-Klasse, ich mache Fehler, feed-back für, wenn Benutzer legen Sie in einen ungültigen Benutzernamen oder Passwort. Ich konnte den Fehler angezeigt aber wenn ich auf Seite aktualisieren Sie Fehler würde nur dort bleiben. Ich fand, dass nur durch setzen der variable auf nothing, nachdem es gedruckt würde es töten. Werfen Sie einen Blick auf das, was ich getan habe:

<p>To access my website please Login:</p>
<form name='login' action="./PHP_html/PHP/login.php" method='post'>
Username: <input type='text' name='username' /><div><?php print $_SESSION['baduser']; $_SESSION['baduser'] = "";?></div><br />
<div style="padding-left: 4px">Password: <input type='password' name='password' /><div><?php print $_SESSION['badpass']; $_SESSION['badpass'] = "";?></div></div>
<input type='submit' value='Login' /> or you can <a href="./Terms.php">Register</a>

Ich weiß nicht, ob das hilft, aber es funktionierte für mich.

Vielen Dank auch an alle, die post auf Seiten wie dieser zu helfen, diejenigen von uns, die noch lernen.

Ich das problem lösen.Zunächst nehmen Sie die aktuelle url chk dann die Seite, bleiben Sie auf "aktuelle url".wenn eine Seite nicht in die "aktuelle url", dann zerstören Sie die Sitzung.

$url = "http" . ((!empty($_SERVER['HTTPS'])) ? "s" : "") . "://".$_SERVER['SERVER_NAME'].$_SERVER['REQUEST_URI'];
$page_name="abc.php";      
if (!preg_match("/$page_name/",$url)) 
 {
  session_destroy();
 } 

Aber sollte dieser code verwendet werden, auf anderen Seiten.Da http ein zustandsloses Verfahren, so dass kein Weg zu finden, wenn ein Benutzer die Seite verlassen.

Borealid verdient Anerkennung für den Hinweis auf die eleganteste Lösung.

Mehr kludgey Lösung zu halten, ist ein iframe auf der Seite verweist auf ein weiteres "monitor" - Seite für die Aktualisierung alle paar Sekunden. Diese kann getan werden, ohne JavaScript verwenden:

<meta http-equiv="refresh" content="10">

Dieser aktualisiert der monitor-Seite alle 10 Sekunden. Wenn dies geschieht, wird der monitor-Seite kann notieren Sie die Zeit (wobei die zuvor aufgezeichnete Zeit) und session-ID auf dem server irgendwo (DB oder file).

Dann würden Sie haben, um eine cronjob, der überprüft die Datei/DB für alle Sitzungen, die mehr als 10~12 Sekunden alt und löschen Sie Sie manuell. Die session-Daten in der Regel gespeichert in einem Verzeichnis (angegeben durch Ihre PHP-Konfiguration) in eine Datei namens sess_the-session-ID. Könntest du eine PHP-Funktion wie folgt:

function delete_session($sessId) {
    $sessionPath = session_save_path();
    //you'll want to change the directory separator if it's a windows server
    $sessFile = "$sessionPath/sess_$sessId";
    if (file_exists($sessFile) && unlink($sessFile)) return true;
    return false;
}