在使用PHP开发Web应用程序的过程中，我们经常会使用到Session来保存用户的会话数据。Session是一种在服务器端保存用户数据的机制，可以通过Session来判断用户是否登录，或者保存用户的个人设置等。然而，当用户关闭浏览器后，并不会自动清除Session数据，这就导致了一些安全隐患。本文将介绍如何通过代码来实现关闭浏览器时自动销毁Session数据的功能。

在PHP中，Session的默认操作是使用Cookie来保存Session ID。当用户关闭浏览器后，浏览器会自动删除Cookie，并且Session ID也会随之失效。但是，仅仅依靠Cookie的机制并不足够，因为在很多情况下，用户在使用Web应用程序时，可能会使用多个浏览器或者多个标签页。这就意味着，当用户关闭其中一个浏览器后，其他浏览器或者标签页依然可以访问之前创建的Session数据。

为了解决这个问题，我们可以通过设置Session的过期时间来实现自动销毁Session数据的功能。在PHP中，Session的过期时间可以通过ini_set()函数来设置。例如，我们可以将Session的过期时间设置为10分钟：

<?php
// 设置Session的过期时间为10分钟
ini_set('session.gc_maxlifetime', 600);
?>

通过以上代码，我们可以将Session的过期时间设置为10分钟。当用户关闭浏览器后，经过10分钟后，Session数据将自动被销毁。

除了设置Session的过期时间外，还可以通过手动销毁Session数据的方式来关闭浏览器时销毁Session数据。在PHP中，我们可以使用session_destroy()函数来销毁当前Session数据。例如：

<?php
// 销毁当前Session数据
session_destroy();
?>

通过以上代码，我们可以手动销毁当前Session数据。当用户关闭浏览器后，Session数据将被立即销毁。

需要注意的是，如果我们希望在用户关闭浏览器时立即销毁Session数据，我们需要在每个页面中调用session_destroy()函数。这样可以确保无论用户在访问哪个页面时关闭浏览器，都能够正确销毁Session数据。

综上所述，虽然PHP的默认操作是在用户关闭浏览器后自动清除Session数据，但是为了确保安全，我们可以通过设置Session的过期时间或者手动销毁Session数据来实现在用户关闭浏览器时自动销毁Session的功能。