深入分析PHP删除cookie教程-PHP源码

要删除 COOKIE 需要确保它的失效期是在过去，才能触发浏览器的删除机制

在php中，我们可以使用setCOOKIE()函数来设置浏览器的COOKIE信息。

常见的设置COOKIE的示例代码如下：

$name = 'myCOOKIE'; // COOKIE名称
$value = 'CodePlayer'; // COOKIE值
$expire = time() + 3600 * 24 * 7; // 过期时间 7天
$path = '/'; // 设置可以使用该COOKIE的路径，'/'表示站点根目录，该目录及所有子目录中均可访问该COOKIE。

// 设置一个COOKIE
setCOOKIE( $name, $value, $expire, $path );

?>

不过，我们想要删除COOKIE信息的话，又该怎么办呢。php并没有提供另外一个专门用来删除COOKIE的函数，而是直接使用setCOOKIE()函数来删除COOKIE信息，我们只需要将过期时间更改为当前时间之间的时间即可。

// 设置COOKIE已过期，浏览器即可删除该COOKIE。此时可以为任意值。
setCOOKIE( 'myCOOKIE', 'CodePlayer', time() - 3600, '/' );

// 或者

// 将过期时间直接设为0，表示1970-1-1(已经过期了)，可以避免time()及数学运算的消耗
setCOOKIE( 'myCOOKIE', 'CodePlayer', 0, '/' );
?>

此外，我们还可以将COOKIE的值设为空字符串(“”)或null，也可用来删除COOKIE。

/* 删除COOKIE */

setCOOKIE('myCOOKIE', '');
// 或者
setCOOKIE('myCOOKIE', null);
?>

这样就完了吗？No！如果你直接如上使用空字符串或null的方式来删除COOKIE，可能会导致对应的COOKIE无法删除。

当然，上述删除COOKIE的方式是没有错的，错的是我们没有在删除COOKIE时指定路径(第4个参数)。如果没有指定路径参数，则路径默认为当前请求URL所在目录。如果你设置COOKIE时的路径与删除COOKIE时的路径不一致，将无法删除该COOKIE。

// 当前请求为："/abc/COOKIE.php"

// 在路径"/"下设置COOKIE
setCOOKIE( 'myCOOKIE', 'CodePlayer', time() + 3600 * 24 * 7, '/' );

// 注意：这样删除是无效的，因为默认路径为当前目录，即："/abc/"
// setCOOKIE( 'myCOOKIE', '');

// 删除路径"/"下设置的名为"myCOOKIE"的COOKIE，此时时间值可随意，哪怕未过期也行
setCOOKIE( 'myCOOKIE', '', 0, '/');
?>

以下代码可以在php5.20的linux源码包中ext/standard/head.c第99行附近找到.

if (value && value_len == 0) {
/*
* MSIE doesn't delete a COOKIE when you set it to a null value
* so in order to force COOKIEs to be deleted, even on MSIE, we
* pick an expiry date 1 year and 1 second in the past
*/
time_t t = time(NULL) - 31536001;
dt = php_format_date("D, d-M-Y H:i:s T", sizeof("D, d-M-Y H:i:s T")-1, t, 0 TSRMLS_CC);
sprintf(COOKIE, "Set-COOKIE: %s=deleted; expires=%s", name, dt);
efree(dt);
} else {
sprintf(COOKIE, "Set-COOKIE: %s=%s", name, value ? encoded_value : "");
if (expires > 0) {
strcat(COOKIE, "; expires=");
dt = php_format_date("D, d-M-Y H:i:s T", sizeof("D, d-M-Y H:i:s T")-1, expires, 0 TSRMLS_CC);
strcat(COOKIE, dt);
efree(dt);
}
}

源码中清清楚楚的显示,if (value && value_len == 0) ，当value_len为0
时
sprintf(COOKIE, "Set-COOKIE: %s=deleted; expires=%s", name, dt);

会发送删除COOKIE的http头给浏览器.

最后我们可以得出结论,在php中使用

setCOOKIE($COOKIEname, '');或者 setCOOKIE($COOKIEname, NULL);

都会删除COOKIE,当然这些手册中并没有。