login non funziona con i cookies disabilitati

[ispuk]

ragazzi qualcuno mi spiega come mai se disabilito i cookies non funziona questo codice?

potreste dirmi come modificarlo?

if((!$_POST['user_nick'])||(!$_POST['user_key'])){echo "Compila tutti i campi";}
else{
if($_POST['user_nick']=="pippo"&& $_POST['user_key']=="pluto")
{ session_start(); 
$_SESSION['user_name']==$_POST['user_nick']; 
$_SESSION['user_key']==$_POST['user_key'];

header("Location:index.php");}
else {echo" Accesso non consentito"; }} 

lo so che la domanda è banale ma vorrei capire perchè non va se i cookies sono disabilitati ,mentre se li abilito non ho problemi....

[piero.mac]

perche' con session_start() invii un cookie con l'identificativo della sessione. Senza questo cookie non viene riconosciuto il client e verra' aperta una sessione nuova.

Ci sarebbe la possibilita' di rinviare l'id di sessione tramite il SID inserito nell'url ma e' pratica tutto sommato un po' troppo disinvolta in termini di sicurezza.

In altre parole no cookie no party.... se il client non si fida del tuo cookie inviato dal server perche' mai dovresti fidarti tu di questo client? Poi ripeto, si puo' usare il SID, ma chi ti garantisce che con una e-mail il tuo user non trasferisca a chissa chi il suo identificativo?

[Sr.Aximili]

Originariamente inviato da piero.mac
perche' con session_start() invii un cookie con l'identificativo della sessione. Senza questo cookie non viene riconosciuto il client e verra' aperta una sessione nuova.

Ci sarebbe la possibilita' di rinviare l'id di sessione tramite il SID inserito nell'url ma e' pratica tutto sommato un po' troppo disinvolta in termini di sicurezza.

In altre parole no cookie no party.... se il client non si fida del tuo cookie inviato dal server perche' mai dovresti fidarti tu di questo client? Poi ripeto, si puo' usare il SID, ma chi ti garantisce che con una e-mail il tuo user non trasferisca a chissa chi il suo identificativo?

il sid e' relativo all'account, quindi personale... trasferire il SID significherebbe come passare username e password... anzi, sarebbe pressochè la stessa cosa...

[ispuk]

ah bene,ora capisco meglio,grazie ragazzi

io credevo che le sessioni di per se senza usare SID ci venissero incontro là dove i cookies fosero disabilitati,quindi cavoli di chi ha il blocco sui cookies giusto?