як видалити всі куки мого веб-сайту в php

Мені цікаво, чи можу я видалити всі файли cookie свого веб-сайту, коли користувач натискає кнопку виходу, оскільки я використовував цю функцію для видалення файлів cookie, але це не працює належним чином:

setcookie("user",false);

Чи є спосіб видалити куки одного домену в PHP?

PHP setcookie ()

Взято з цієї сторінки, це призведе до скасування всіх файлів cookie для вашого домену:

// unset cookies
if (isset($_SERVER['HTTP_COOKIE'])) {
    $cookies = explode(';', $_SERVER['HTTP_COOKIE']);
    foreach($cookies as $cookie) {
        $parts = explode('=', $cookie);
        $name = trim($parts[0]);
        setcookie($name, '', time()-1000);
        setcookie($name, '', time()-1000, '/');
    }
}

http://www.php.net/manual/en/function.setcookie.php#73484

$past = time() - 3600;
foreach ( $_COOKIE as $key => $value )
{
    setcookie( $key, $value, $past, '/' );
}

Ще краще, однак, пам’ятати (або десь зберігати), які файли cookie встановлюються разом із вашим додатком у домені, і видаляти всі безпосередньо.
Таким чином ви можете бути впевнені, що правильно видалите всі значення.

Я погоджуюсь з деякими з наведених вище відповідей. Я б просто рекомендував замінити "time () - 1000" на "1". Значення "1" означає 1 січня 1970 року, що забезпечує 100% термін дії. Тому:

setcookie($name, '', 1);
setcookie($name, '', 1, '/');

переконайтеся, що ви викликали свою функцію setcookie, перш ніж на вашому сайті відбуватиметься будь-який вихід.

також, якщо ваші користувачі виходять із системи, вам слід також видалити / анулювати їх змінні сеансу.

Коли ви змінюєте назву своїх файлів cookie, ви також можете видалити всі файли cookie, але зберегти один:

if (isset($_COOKIE)) {
    foreach($_COOKIE as $name => $value) {
        if ($name != "preservecookie") // Name of the cookie you want to preserve 
        {
            setcookie($name, '', 1); // Better use 1 to avoid time problems, like timezones
            setcookie($name, '', 1, '/');
        }
    }
}

Також базується на цьому PHP-відповіді

Надані відповіді не вирішили мою проблему,

Це не:

1. Видалити батьківські файли cookie домену (з abc; видалити bc; cookies),
2. Видаліть файли cookie з вищого шляху, відмінного від root.

Мій сценарій робить, дивіться.

<?php function unset_cookie($name)
{
    $host = $_SERVER['HTTP_HOST'];
    $domain = explode(':', $host)[0];

    $uri = $_SERVER['REQUEST_URI'];
    $uri = rtrim(explode('?', $uri)[0], '/');

    if ($uri && !filter_var('file://' . $uri, FILTER_VALIDATE_URL)) {
        throw new Exception('invalid uri: ' . $uri);
    }

    $parts = explode('/', $uri);

    $cookiePath = '';
    foreach ($parts as $part) {
        $cookiePath = '/'.ltrim($cookiePath.'/'.$part, '//');

        setcookie($name, '', 1, $cookiePath);

        $_domain = $domain;
        do {
            setcookie($name, '', 1, $cookiePath, $_domain);
        } while (strpos($_domain, '.') !== false && $_domain = substr($_domain, 1 + strpos($_domain, '.')));
    }
}

Це не найкраще / безпечне / оптимальне рішення, тому використовуйте це, лише якщо ви не знаєте шлях до файлу cookie та / або домен cookie. Або скористайтеся ідеєю для того, щоб створити свою версію.

Вам слід знати, що різні інструменти відстеження, такі як Google Analytics, також використовують файли cookie у вашому домені, і ви не хочете їх видаляти, якщо ви хочете мати правильні дані в GA.

Єдиним рішенням, яке я міг запрацювати, було встановити для існуючих файлів cookie значення null. Не вдалося видалити файли cookie з клієнта.

Тому для виходу користувача з системи я використовую наступне:

setcookie("username", null, time()+$this->seconds, "/", $this->domain, 0);
setcookie("password", null, time()+$this->seconds, "/", $this->domain, 0);

Звичайно, це не видаляє ВСІ файли cookie.

Усі попередні відповіді не враховували, що їх setcookieможна було використовувати з явним доменом. Крім того, файл cookie міг бути встановлений для більш високого субдомену, наприклад, якщо ви знаходитесь у foo.bar.tar.comдомені, можливо, файл cookie встановлений tar.com. Отже, ви хочете скасувати файли cookie для всіх доменів, які могли скинути файл cookie:

$host = explode('.', $_SERVER['HTTP_HOST']);

while ($host) {
    $domain = '.' . implode('.', $host);

    foreach ($_COOKIE as $name => $value) {
        setcookie($name, '', 1, '/', $domain);
    }

    array_shift($host);
}

Використовуйте функцію для очищення файлів cookie:

function clearCookies($clearSession = false)
{
    $past = time() - 3600;
    if ($clearSession === false)
        $sessionId = session_id();
    foreach ($_COOKIE as $key => $value)
    {
        if ($clearSession !== false || $value !== $sessionId)
            setcookie($key, $value, $past, '/');
    }
}

Якщо ви перейдете, trueце очистить sessionдані, інакше дані сеансу зберігаються.

Я знаю, що це питання давнє, але це набагато простіша альтернатива:

header_remove();

Але будьте обережні! Він видалить ВСІ заголовки, включаючи файли cookie, сеанс тощо, як пояснюється в документах .

<?php
      parse_str(http_build_query($_COOKIE),$arr);
      foreach ($arr as $k=>$v) {
        setCookie("$k","",1000,"/");
      }