LOGIN EN PHP, CERRAR SESION

[braulio--]

Pido disculpas.

[bigoton]

El token tambien en su momento es vulnerable, se que lograr unas seguridad al 100 % es imposible, ademas podrian validar las cabecerar para saber que es una peticion HTTP legitima

[zinfinal]

por si las moscas:

unset($_SESSION['session']);