Yurik
/dev/null
session.use_trans_sid
У меня стоит
php.ini
--------------
session.use_trans_sid 0
как и должно, пхп не переписывает содержимое урлов. НО, если самому передать
script.php?PHPSESSID=dfasd23......sasd
то он расценит это как идентификатор сесии.
С соображений безопасности (чтобы не было возможности передавать урлы один другому) я хотел бы чтобы пхп брал идентификатор только из куков (подделкой сессионных куков никто заниматься не будет) и игнорировал в GET|POST.
Можно это сделать настройкой сервера, чтобы не доделывать скрипты?
У меня стоит
php.ini
--------------
session.use_trans_sid 0
как и должно, пхп не переписывает содержимое урлов. НО, если самому передать
script.php?PHPSESSID=dfasd23......sasd
то он расценит это как идентификатор сесии.
С соображений безопасности (чтобы не было возможности передавать урлы один другому) я хотел бы чтобы пхп брал идентификатор только из куков (подделкой сессионных куков никто заниматься не будет) и игнорировал в GET|POST.
Можно это сделать настройкой сервера, чтобы не доделывать скрипты?
