[PHP.INI] Sessioni

[FrancescaGiglio]

Se nel file php.ini io imposto:

session.use_trans_sid = 0

In tutti i link non verrà scritto: link.php?PHPSESSID=fhdusabfhdjsfbhd

Giusto?

Ma poi, funziona correttamente anche se il sid non viene scritto automaticamente nelle pagine? Devo aggiungercelo io? Qualcuno mi sa spiegare un po' come funziona questa cosa dell'id di sessione? (mi interessa solo la parte del session.use_trans_sid

Grazie

[FrancescaGiglio]

up

[Fabio Heller]

Ciao,

Originariamente inviato da FrancescaGiglio
Se nel file php.ini io imposto:

session.use_trans_sid = 0

In tutti i link non verrà scritto: link.php?PHPSESSID=fhdusabfhdjsfbhd

Giusto?

Giusto

[
Ma poi, funziona correttamente anche se il sid non viene scritto automaticamente nelle pagine? Devo aggiungercelo io? Qualcuno mi sa spiegare un po' come funziona questa cosa dell'id di sessione? (mi interessa solo la parte del session.use_trans_sid

Se l'utente non ha i cookie abilitati allora non potrai mantenere le sessioni, puoi aggiungere il SID a mano (lo trovi nella costante SID) ma in aree riservate e applicazioni che richiedono sicurezza costringerei l'utente ad abilitare i cookie.

Puoi abbinare
session.use_trans_sid = 0
a
session.use_only_cookies = 1

così anche se un utente passa un id dalla query string questo sarà ignorato

[FrancescaGiglio]

E se dovessi scrivere un codice come questo?

<META http-equiv="Refresh" content="5; URL=page.php">

Se avessi abilitato il trans_sid come dovrei fare? E se non l'avessi abilitato?

Grazie Fabio

[FrancescaGiglio]

UP

[Fabio Heller]

Originariamente inviato da FrancescaGiglio
E se dovessi scrivere un codice come questo?

<META http-equiv="Refresh" content="5; URL=page.php">

Se avessi abilitato il trans_sid come dovrei fare? E se non l'avessi abilitato?

Grazie Fabio

Cerca in php.ini

url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=,fields et="

e prova ad aggiungere ,META=URL

Se non funziona (non ho mak provato) lo devi aggiungere a mano con un echo(SID) ;