Generelt: Bedst mulig sikkerhed

Se f.eks. Example 1 her: http://dk1.php.net/session_destroy

Tror ikke du får det meget bedre.

Et par enkelte spørgsmål:

Er $_SESSION = array();
ikke det samme som $_SESSION_UNSET() ?

Skal man dræbe en cookie hvis man aldrig har oprettet nogen og ikke spørger efter cookievariable?

hvad sker der i linien setcookie(...). Altså - Hvad gør den egentlig med params 'path', 'domain', 'secure' og 'httponly'?

Som det måske fremgår har jeg ikke stor (dvs ingen) erfaring med cookies.

Venligst Christian

Det hele kommer lidt an på hvad du vil opnå.
Men jo, hvis du sætter $_SESSION = array(); så bør alle data være "væk".
Og for så at sikre brugeren ikke har en cookie, så kan man også slette den.
Der vil altid være en cookie, da browseren skal kende til den, for at finde tilhørende session i din php app.

Ok - Tak - Smid et svar

Svar!

Takker for point.