セッションの有効期限の設定方法とログアウト方法

質問

会員システムをPHPのセッション管理を使って作っているのですが、

1.セッションの有効期限の時間を変更するためにはsession_cache_expireを使うんだと思うんですが、これは全ページのsession_start()の前に書かないといけないのでしょうか？
それとも、ログインするときに必ず通るPHPファイルに書いておけば大丈夫なのでしょうか？

2.会員ログアウトをする場合は、
unset($_SESSION['****']);
でログインするときに入れた変数をunsetするだけで大丈夫なのでしょうか？
もっと他に一般的な方法があったりするのでしょうか？

どちらかだけでもお分かりの方がいれば教えていただければうれしいです。
よろしくお願いします。

回答No.1

tecinfo · ベストアンサー

1.
セッションの有効期限自体は
ini_set("session.gc_maxlifetime", "1440");
のように記述することで変更可能だと思います。

session_cache_expireはセッションを保持するためのキャッシュの有効期限のようですね。
session_cache_expireを使う場合は必ずsession_start()の前に記述する必要があります。

2.
一般的かどうか分かりませんが、私はログアウト時に必ずsession_destroy()を掛けて、セッションのレコード自体を消去するようにしています。

同様の方法がマニュアルにも書いてありますね。
（http://jp2.php.net/manual/ja/function.session-destroy.php）

// セッション変数を全て解除する
$_SESSION = array();

// セッションを切断するにはセッションクッキーも削除する。
// Note: セッション情報だけでなくセッションを破壊する。
if (isset($_COOKIE[session_name()])) {
setcookie(session_name(), '', time()-42000, '/');
}

// 最終的に、セッションを破壊する
session_destroy();

お礼

早速のご回答ありがとうございます！

教えて頂いた方法でやってみようと思います。

本当にありがとうございます！