comment supprimer tous les cookies de mon site Web en php

Je me demande si je peux supprimer tous les cookies de mon site Web lorsqu'un utilisateur clique sur la déconnexion, car j'ai utilisé cette fonction pour supprimer les cookies mais cela ne fonctionne pas correctement:

setcookie("user",false);

Existe-t-il un moyen de supprimer les cookies d'un domaine en PHP?

Setcookie PHP ()

Tiré de cette page, cela supprimera tous les cookies de votre domaine:

// unset cookies
if (isset($_SERVER['HTTP_COOKIE'])) {
    $cookies = explode(';', $_SERVER['HTTP_COOKIE']);
    foreach($cookies as $cookie) {
        $parts = explode('=', $cookie);
        $name = trim($parts[0]);
        setcookie($name, '', time()-1000);
        setcookie($name, '', time()-1000, '/');
    }
}

http://www.php.net/manual/en/function.setcookie.php#73484

$past = time() - 3600;
foreach ( $_COOKIE as $key => $value )
{
    setcookie( $key, $value, $past, '/' );
}

Le mieux est cependant de se souvenir (ou de le stocker quelque part) quels cookies sont définis avec votre application sur un domaine et de les supprimer directement.
De cette façon, vous pouvez être sûr de supprimer toutes les valeurs correctement.

Je suis d'accord avec certaines des réponses ci-dessus. Je recommanderais simplement de remplacer "time () - 1000" par "1". Une valeur de «1» signifie le 1er janvier 1970, ce qui garantit l'expiration de 100%. Par conséquent:

setcookie($name, '', 1);
setcookie($name, '', 1, '/');

assurez-vous d'appeler votre fonction setcookie avant toute sortie sur votre site.

De plus, si vos utilisateurs se déconnectent, vous devez également supprimer / invalider leurs variables de session.

Lorsque vous modifiez le nom de vos cookies, vous pouvez également vouloir supprimer tous les cookies mais en conserver un:

if (isset($_COOKIE)) {
    foreach($_COOKIE as $name => $value) {
        if ($name != "preservecookie") // Name of the cookie you want to preserve 
        {
            setcookie($name, '', 1); // Better use 1 to avoid time problems, like timezones
            setcookie($name, '', 1, '/');
        }
    }
}

Également basé sur cette réponse PHP

Les réponses fournies n'ont pas résolu mon problème,

Il n'a pas:

1. Supprimer les cookies du domaine parent (de abc; supprimer bc; cookies),
2. Supprimez les cookies d'un chemin supérieur autre que root.

Mon script le fait, vous voyez.

<?php function unset_cookie($name)
{
    $host = $_SERVER['HTTP_HOST'];
    $domain = explode(':', $host)[0];

    $uri = $_SERVER['REQUEST_URI'];
    $uri = rtrim(explode('?', $uri)[0], '/');

    if ($uri && !filter_var('file://' . $uri, FILTER_VALIDATE_URL)) {
        throw new Exception('invalid uri: ' . $uri);
    }

    $parts = explode('/', $uri);

    $cookiePath = '';
    foreach ($parts as $part) {
        $cookiePath = '/'.ltrim($cookiePath.'/'.$part, '//');

        setcookie($name, '', 1, $cookiePath);

        $_domain = $domain;
        do {
            setcookie($name, '', 1, $cookiePath, $_domain);
        } while (strpos($_domain, '.') !== false && $_domain = substr($_domain, 1 + strpos($_domain, '.')));
    }
}

Ce n'est pas la solution la plus jolie / la plus sûre / la plus optimale, alors utilisez-la uniquement si vous ne connaissez pas le chemin du cookie et / ou le domaine du cookie. Ou utilisez l'idée pour créer votre version.

Vous devez être conscient que divers outils de suivi comme Google Analytics utilisent également des cookies sur votre domaine et vous ne souhaitez pas les supprimer, si vous souhaitez avoir des données correctes dans GA.

La seule solution que j'ai pu mettre en œuvre était de définir les cookies existants sur null. Je n'ai pas pu supprimer les cookies du client.

Donc, pour déconnecter un utilisateur, j'utilise ce qui suit:

setcookie("username", null, time()+$this->seconds, "/", $this->domain, 0);
setcookie("password", null, time()+$this->seconds, "/", $this->domain, 0);

Bien sûr, cela ne supprime pas TOUS les cookies.

Toutes les réponses précédentes ont oublié que l ' setcookieaurait pu être utilisé avec un domaine explicite. De plus, le cookie peut avoir été défini sur un sous-domaine supérieur, par exemple si vous étiez sur un foo.bar.tar.comdomaine, il se peut qu'un cookie soit activé tar.com. Par conséquent, vous souhaitez désactiver les cookies pour tous les domaines susceptibles d'avoir déposé le cookie:

$host = explode('.', $_SERVER['HTTP_HOST']);

while ($host) {
    $domain = '.' . implode('.', $host);

    foreach ($_COOKIE as $name => $value) {
        setcookie($name, '', 1, '/', $domain);
    }

    array_shift($host);
}

Utilisez la fonction pour effacer les cookies:

function clearCookies($clearSession = false)
{
    $past = time() - 3600;
    if ($clearSession === false)
        $sessionId = session_id();
    foreach ($_COOKIE as $key => $value)
    {
        if ($clearSession !== false || $value !== $sessionId)
            setcookie($key, $value, $past, '/');
    }
}

Si vous réussissez, truecela efface les sessiondonnées, sinon les données de session sont conservées.

Je sais que cette question est ancienne, mais c'est une alternative beaucoup plus simple:

header_remove();

Mais fais attention! Cela effacera TOUS les en-têtes, y compris les cookies, la session, etc., comme expliqué dans la documentation .

<?php
      parse_str(http_build_query($_COOKIE),$arr);
      foreach ($arr as $k=>$v) {
        setCookie("$k","",1000,"/");
      }