sesion fixation

[Blashak]

Iniciado por maycolalvarez

en realidad no basta solo con regenerar el id de sesión, lo recomendable también es cambiar o eliminar la cookie al cerrar la sesión

he aquí una buena discusión del tema: http://stackoverflow.com/questions/5...tion-hijacking

Gracias por el aporte me sera de utilidad pero, sigo teniendo la misma duda que hice mas arriba.
No entiendo la necesidad de agregar esto ($_SESSION['logged_in'] = FALSE;):

Código PHP:

<?php
$_SESSION['logged_in'] = FALSE;
if (check_login())
{
session_regenerate_id();
$_SESSION['logged_in'] = TRUE;
}
?>
 

El siguiente código hace lo mismo sin la linea esa.

Código PHP:

<?php
if (check_login())
{
session_regenerate_id();
}
?>