dekmabot/Asterix-CMS — Issue #8: session_id не обновляется при выходе
Author: andy-eatme
Created: 2012-01-27 09:52:18+00:00
State: open

2.13\classes\user.php
строка 31
//Logout
if (IsSet($_GET['logout'])) {
UnSet($_SESSION['auth']);
$this->deleteCookie('auth');
$this->info = array(
'id' => 0,
'title' => 'Гость',
'admin' => false
);
header('Location: ?');
exit();
}

Как видно session_id не изменяется при логауте.

Желательно добавить session_regenerate_id() для комфорта.