ID сессии в адресной строке

@ICEBERG@ · Регистрация: 20.06.2010

Студворк — интернет-сервис помощи студентам

Как и при каких обстоятельствах ИД сессии может попасть в адресную строку или в переменную $_SERVER['REQUEST_URI']?
Весь код перелопатил ничего не нашел. Причем ни у одного пользователя на сайте это не происходит, а именно с ботами гугла и яндекса к ссылкам добавляетя ?id=4700bcd8c02bdf39099c86d192658e19.

Это может быть в результате настроек php.ini или других настроек?

@Para bellum · 17.02.2015, 17:05

http://phpfaq.ru/sessions

@ICEBERG@ · 17.02.2015, 19:47 **[ТС]**

Видимо это оно и есть.

Только теперь у меня еще вопросы появились.

У меня включены оба варианта
session.use_cookies =1
session.use_trans_sid =1

при этом session.use_only_cookies = 1
Это нормально?

Можно ли вызвать $_SERVER['REQUEST_URI'] без ИД сессии? Или альтернатива без ИД. Что бы не вырезать его.

И как лучше поступить с роботами которые не пользуются куками, а передают сессию через GET?

Новые блоги и статьи Все статьи Все блоги /
Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .	влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .
Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .	Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .	Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .	Использование SDL3-callbacks вместо функции main() на Android, Desktop и WebAssembly 8Observer8 24.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .

@ICEBERG@ 20 / 19 / 3 Регистрация: 20.06.2010 Сообщений: 626

	ID сессии в адресной строке 17.02.2015, 16:26. Показов 2398. Ответов 2 Метки нет (Все метки) Как и при каких обстоятельствах ИД сессии может попасть в адресную строку или в переменную $_SERVER['REQUEST_URI']? Весь код перелопатил ничего не нашел. Причем ни у одного пользователя на сайте это не происходит, а именно с ботами гугла и яндекса к ссылкам добавляетя ?id=4700bcd8c02bdf39099c86d192658e19. Это может быть в результате настроек php.ini или других настроек? 0

@Para bellum 5755 / 4134 / 1508 Регистрация: 06.01.2011 Сообщений: 11,276
	17.02.2015, 17:05
	Сообщение было отмечено ICEBERG@ как решение Решение http://phpfaq.ru/sessions 1

@ICEBERG@ 20 / 19 / 3 Регистрация: 20.06.2010 Сообщений: 626
	17.02.2015, 19:47 [ТС]
	Видимо это оно и есть. Только теперь у меня еще вопросы появились. У меня включены оба варианта session.use_cookies =1 session.use_trans_sid =1 при этом session.use_only_cookies = 1 Это нормально? Можно ли вызвать $_SERVER['REQUEST_URI'] без ИД сессии? Или альтернатива без ИД. Что бы не вырезать его. И как лучше поступить с роботами которые не пользуются куками, а передают сессию через GET? 0

ID сессии в адресной строке

Решение