$_SESSION = array() と session_destroy();　の関係性。

Question

//(1)セッション変数の値をクリア
$_SESSION = array()

//(2)セッションファイルを破棄
session_destroy();

-----------------------------------------------------
以前にも似たようなことを質問させて頂きましたが、
その時には気にならなかった点が気になって来ましたので、
質問させて頂きます。
で、早速ですが、

(2)をするにあたり、(1)をする意味がわからないので、
どなたか教えて下さい。

セッションファイルを削除したならば、
セッション変数は引っ張って来られなくなるのでは？
と私は思っているわけです。

よって、結局、引っ張って来られなくなる変数を、
(1)のようにしてクリアしておく意味が分からないのです。

セッション変数の値は、
セッションファイルから引いてきていると思っているのですが、
そうではないのでしょうか？

----------------------------------------------------------

また、
ちょっと話題は変わり、
unset($_SESSION)としてしまうと、何やらイケナイようなのですが（マニュアルにそう書かれている）、
これをすると、実際、どうなるのでしょう？

セッション変数に登録されている複数の値を消す場合には、
array()を使ったり、session_unset()を使えば
良いことは分かっております。
私が知りたいのは、こういうことではなく、

あくまで、unset($_SESSION)してしまうと、
どうなってしまうのか（復元不能な致命的なソース破壊に陥る？！）、
これが知りたいのです。

よって、大きく分けて、質問は２つあることになります。
以上、よろしくお願い致します。

dell_OK · Accepted Answer

unset($_SESSION) については、少なくとも「復元不能な致命的なソース破壊に陥る」と言う事はないと思います。
「正常に動作しなくなる処理がある」と言う程度で、それがどんなものであり、どう影響してくるのかは不明です。

どちらのマニュアルをご覧になられたのかわかりませんが、
http://www.php.net/manual/ja/function.session-unset.php
によると、「警告 $_SESSION スーパーグローバルを使用した セッション変数の登録が不可能になってしまうため、 unset($_SESSION) を使って $_SESSION を完全に unset しないでください。」とありました。

私が試してわかった事は unset($_SESSION) の後に session_unset() を実行しても動作しない、でした。
セッションに関する関数が正常に動作しなくなる可能性がある、と言う判断です。
上記の警告にあった「セッション変数の登録が不可能になってしまう」と言う事はなさそうです。

まずこれを実行してみました。
$_SESSION["a"]="a";
unset($_SESSION);
echo "unset:";
print_r($_SESSION);
$_SESSION["a"]="a";
session_unset();
echo "session_unset:";
print_r($_SESSION);
結果は、
unset:session_unset:Array ( [a] => a ) 
で unset() には成功していますが、その後の session_unset() には失敗しているようです。

次にこれを実行してみました。
$_SESSION["a"]="a";
unset($_SESSION["a"]);
echo "unset:";
print_r($_SESSION);
$_SESSION["a"]="a";
session_unset();
echo "session_unset:";
print_r($_SESSION);
結果は、
unset:Array ( ) session_unset:Array ( ) 
でどちらにも成功しています。

ついでに、こちらも。
$_SESSION["a"]="a";
//unset($_SESSION);
echo "unset:";
print_r($_SESSION);
$_SESSION["a"]="a";
session_unset();
echo "session_unset:";
print_r($_SESSION);
結果は、
unset:Array ( [a] => a ) session_unset:Array ( ) 
で unset() をコメントにしているので当然このようになります。

はっきりとどのような影響があるのかはわかりませんが、バージョンによって異なるかも知れませんし、少なくとも、ひとつこのような現象があると言う事です。
すっきりしない部分があり、私も気になりますが、データが不正になるような事はありそうです。
また、コードをそのたびにコンパイル実行しているのでコンパイルコードに問題が発生したとしても、ソースそのものがどうにかなるような事はないように思います。

dell_OK · Answer

試されるとわかると思いますが session_destroy() を行なってもセッション変数の値は参照できます。
セッションファイルは削除されますが、おそらくサーバーのメモリ上にある値を参照してくるのだと思います。
そのセッションを使用したプログラムが終了するまでは、この変数値は有効であると考えられます。

echo session_save_path();
echo session_id();
これでセッションファイルの場所を確認しておきます。

$_SESSION["a"]="a";
session_destroy();
print_r($_SESSION);
これを実行してみると、確かにセッションファイルは削除されていましたが print_r() では参照できていました。

よってこのようにするようになっているのだと思います。
$_SESSION["a"]="a";
$_SESSION=array();
session_destroy();
print_r($_SESSION);
が、そのプログラムで継続の処理があるかどうかで $_SESSION=array() をするかどうかを判断されたらいいと思います。
セッションファイルが削除される事で別のプログラムやセッションからはそれがアクセスされる事はないと思いますが、このプログラムに継続の処理があって、そこで参照する必要があるのであれば $_SESSION=array() をしないでいる、とか言う事になると思います。

$_SESSION = array() と session_destroy(); の関係性。

unset($_SESSION) については、少なくとも「復元不能な致命的なソース破壊に陥る」と言う事はないと思います。

試されるとわかると思いますが session_destroy() を行なってもセッション変数の値は参照できます。

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

$_SESSION = array() と session_destroy();　の関係性。