安全疑问

session有时间限制。可以自己去设定
还有他根据COOKIE来的，如果有问题那也是PHP自身问题。

解决方案 »

  1.   

    session有生存周期的，一般如果不主动注消的话，浏览关闭session自动注消
    即使不注消，下次启动时会自动生成另一个session_id,会覆盖客户端原来的id
    因此，比较安全
      

  2.   

    SESSION本身没有什么问题，出问题的只是你的代码或是你的服务器，unset只是注消变量，个人觉得现在ＰＨＰ对内存的处理已经好多了，有没有ＵＮＳＥＴ都不会带来太大的问题，当然，如果ＵＮＳＥＴ了的话会更好点的，包括其它变量及全局变量