@ -811,10 +811,11 @@
}
function logout_user() {
session_destroy();
@session_destroy();
if (isset($_COOKIE[session_name()])) {
setcookie(session_name(), '', time()-42000, '/');
session_commit();
function validate_csrf($csrf_token) {
@ -856,8 +857,7 @@
if (!$_SESSION["uid"]) {
logout_user();
render_login_form();
exit;