PHPで私のウェブサイトのすべてのクッキーを削除する方法

ユーザーがログアウトをクリックしたときに自分のWebサイトのCookieをすべて削除できるかどうか疑問に思っています。これを関数として使用してCookieを削除しましたが、正しく機能しません。

setcookie("user",false);

PHPで1つのドメインのCookieを削除する方法はありますか？

PHP setcookie（）

そのページから取得すると、ドメインのすべてのCookieの設定が解除されます。

// unset cookies
if (isset($_SERVER['HTTP_COOKIE'])) {
    $cookies = explode(';', $_SERVER['HTTP_COOKIE']);
    foreach($cookies as $cookie) {
        $parts = explode('=', $cookie);
        $name = trim($parts[0]);
        setcookie($name, '', time()-1000);
        setcookie($name, '', time()-1000, '/');
    }
}

http://www.php.net/manual/en/function.setcookie.php#73484

$past = time() - 3600;
foreach ( $_COOKIE as $key => $value )
{
    setcookie( $key, $value, $past, '/' );
}

ただし、ドメインのアプリケーションで設定されたCookieを覚えて（またはどこかに保存して）、それらすべてを直接削除することをお勧めします。
これにより、すべての値を正しく削除することができます。

上記の回答のいくつかに同意します。「time（）-1000」を「1」に置き換えることをお勧めします。「1」の値は1970年1月1日を意味し、100％の有効期限が保証されます。したがって：

setcookie($name, '', 1);
setcookie($name, '', 1, '/');

サイトで出力が発生する前に、必ずsetcookie関数を呼び出してください。

また、ユーザーがログアウトしている場合は、セッション変数も削除または無効化する必要があります。

Cookieの名前を変更する場合は、すべてのCookieを削除し、1つは保持することもできます。

if (isset($_COOKIE)) {
    foreach($_COOKIE as $name => $value) {
        if ($name != "preservecookie") // Name of the cookie you want to preserve 
        {
            setcookie($name, '', 1); // Better use 1 to avoid time problems, like timezones
            setcookie($name, '', 1, '/');
        }
    }
}

このPHP-Answerにも基づいています

提供された回答は私の問題を解決しませんでした、

それはしませんでした：

1. 親ドメインのCookieを削除（abcから、bcを削除、cookieから）、
2. ルート以外のより高いパスからCookieを削除します。

私のスクリプトはそうです、ご覧ください。

<?php function unset_cookie($name)
{
    $host = $_SERVER['HTTP_HOST'];
    $domain = explode(':', $host)[0];

    $uri = $_SERVER['REQUEST_URI'];
    $uri = rtrim(explode('?', $uri)[0], '/');

    if ($uri && !filter_var('file://' . $uri, FILTER_VALIDATE_URL)) {
        throw new Exception('invalid uri: ' . $uri);
    }

    $parts = explode('/', $uri);

    $cookiePath = '';
    foreach ($parts as $part) {
        $cookiePath = '/'.ltrim($cookiePath.'/'.$part, '//');

        setcookie($name, '', 1, $cookiePath);

        $_domain = $domain;
        do {
            setcookie($name, '', 1, $cookiePath, $_domain);
        } while (strpos($_domain, '.') !== false && $_domain = substr($_domain, 1 + strpos($_domain, '.')));
    }
}

これは最もきれいで安全な最適なソリューションではないため、cookie-pathやcookie-domainが不明な場合にのみ使用してください。または、アイデアを使用してバージョンを作成します。

Googleアナリティクスなどのさまざまな追跡ツールはドメインでCookieも使用していることに注意してください。GAに正しいデータが必要な場合は、それらを削除しないでください。

私が作業できる唯一の解決策は、既存のCookieをnullに設定することでした。クライアントからCookieを削除できませんでした。

したがって、ユーザーをログアウトするには、以下を使用します。

setcookie("username", null, time()+$this->seconds, "/", $this->domain, 0);
setcookie("password", null, time()+$this->seconds, "/", $this->domain, 0);

もちろん、これですべてのCookieが削除されるわけではありません。

以前のすべての回答はsetcookie、明示的なドメインで使用できた可能性があることを見落としてきました。さらに、Cookieが上位のサブドメインに設定されている可能性があります。たとえば、foo.bar.tar.comドメインにいた場合、Cookieがに設定されてtar.comいる可能性があります。したがって、Cookieをドロップした可能性のあるすべてのドメインのCookieを設定解除する必要があります。

$host = explode('.', $_SERVER['HTTP_HOST']);

while ($host) {
    $domain = '.' . implode('.', $host);

    foreach ($_COOKIE as $name => $value) {
        setcookie($name, '', 1, '/', $domain);
    }

    array_shift($host);
}

関数を使用してCookieをクリアします。

function clearCookies($clearSession = false)
{
    $past = time() - 3600;
    if ($clearSession === false)
        $sessionId = session_id();
    foreach ($_COOKIE as $key => $value)
    {
        if ($clearSession !== false || $value !== $sessionId)
            setcookie($key, $value, $past, '/');
    }
}

渡した場合はデータがtrueクリアsessionされ、そうでない場合はセッションデータが保持されます。

私はこの質問が古いことを知っていますが、これははるかに簡単な代替手段です：

header_remove();

しかし、注意してください！docsで説明されているように、 Cookie、Sessionなどを含むすべてのヘッダーが消去されます。

<?php
      parse_str(http_build_query($_COOKIE),$arr);
      foreach ($arr as $k=>$v) {
        setCookie("$k","",1000,"/");
      }