session_destroy()和URL的两个判断题？

Question

session_destroy() instantly destroy elements of the $_SESSION array.(    )

SESSION_DEVERY()立即销毁$_Session数组的元素。（）

Appending session data to an absolute URL does not represent a security risk.(    )

将会话数据附加到绝对URL不代表安全风险（）

这两句话是对还是错？