@crazyhacker

Возможно такое?

0

@sl_play

где-то же нужно прописать юзверя. Обычно это делается в бд, хранится личная информация и т.д.

0

@karbon

Конечно возможна. Когда браузер клиента не принимает куки, то например php сессия просто дописывает идентификатор пользователя к каждой ссылке...

0

@sl_play

если тебе нужен идентификатор сессии, то его нужно читать не из ссылок, а из session_id()

0

@karbon

насколько я понял вопрос не в получении id сессии, а в передаче его между скриптами без использования куков

0

@abel

насколько я помню в php.ini указывается, либо id передаётся методом get, либо post, и ни в каких кукисах не участвует

0

@karbon

Из мануала:
Есть два метода хранения session id: куки и параметр URL )

0

@abel

читал я мануал (и проверял, вплоть до поиска на винте), и половина параметров работает не так, как ожидалось, поэтому перед тем как использовать информацию (в том числе и из мануала), я её проверяю

0

@karbon

это-то понятно, но глупости типа того что id сессий передается только методами get и post не стоит говорить...

0

@karbon

abel, и приведи пример, если не сложно, (а раз ПОЛОВИНА параметров работает не так, как написано, это не должно предоставлять для тебя сложности), где официальный мануал на php.net не соответсвует действительности?!

0

@abel

сперва насчет глупости:

; trans sid support is disabled by default.
; Use of trans sid may risk your users security.
; Use this option with caution.
; - User may send URL contains active session ID
; to other person via. email/irc/etc.
; - URL that contains active session ID may be stored
; in publically accessible computer.
; - User may access your site with the same session ID
; always using URL stored in browser's history or bookmarks.
session.use_trans_sid =

попробуй найти id сессии, если значение параметра 0

0

@abel

хорошо, например с кукисами теми же самыми или, например, с переменными окружения Apache
посмотрю я как у тебя будет работать без сучка и задоринки
сейчас просто влом лесь в мануал и говорить какие именно функции и параметры, но если сегодня себя осилю - обязательно напишу

0

@abel

а насчет метода post - это предположение, поскольку ни в каких кукисах я не нашёл id сессии

0

@karbon

Зачем что-то предполагать, если механизм сессий достаточно полно описан и прекрасно работает. Повторяю еще раз, есть всего два способа передачи id: через куки(оптимальный и наиболее часто используемый) и второй, когда браузер клиента не приимает куки, посредством добавления id во все относительные ссылки, если ссылка начинается с http:// то id не добавляется. При наличии форм, в последнем случае, добавляются поля hidden cо значением id сессии(это как и будет твой пресловутый post).
Разумеется, существует возможность принудительного включения того или иного способа передачи id. Если принудительно включен второй способ, то искать id в куках не имеет смысла.

0

@bazile

id сессии хранится во временных cookie, которая дествительна пока не закрыт браузер. Эти куки не сохраняются на диск, а хранятся в памяти.

0

@abel

2 karbon:

насчет существования возможности принудительного включения того или иного способа передачи id, он действует всегда принудительно, только включен по-умолчанию способ передачи не через урл.
при чём тут добавление поля с типом hidden при использовании форм??
я говорил о передаче id сессии не с участием разработчика, а в зависимости от настроек пхп.
если id сессии передается не через урл, то остаются либо кукисы либо передаче параметра без отображения в урл (post), либо с участием какого-то хранилища (например базы)
есть смысл записывать id сессии в базу данных и соответственно читать его из базы (как и говорил sl_play)
поэтому чушь то, что существует всего два способа передачи id сессии

другое дело что кукисы хранятся все в памяти браузера, это объясняет отсутствие id сессии на диске

0

@abel

2 karbon:

насчет существования возможности принудительного включения того или иного способа передачи id, он действует всегда принудительно, только включен по-умолчанию способ передачи не через урл.
при чём тут добавление поля с типом hidden при использовании форм??
я говорил о передаче id сессии не с участием разработчика, а в зависимости от настроек пхп.
если id сессии передается не через урл, то остаются либо кукисы либо передаче параметра без отображения в урл (post), либо с участием какого-то хранилища (например базы)
есть смысл записывать id сессии в базу данных и соответственно читать его из базы (как и говорил sl_play)
поэтому чушь то, что существует всего два способа передачи id сессии

другое дело что кукисы хранятся все в памяти браузера, это объясняет отсутствие id сессии на диске

0

@abel

сорри, запутался в окнах, глаза уже в кучу

0

@abel

сорри, запутался в окнах, глаза уже в кучу

0

@karbon

2 abel:
Почитай про работу сессий, и не пиши всякую чушь!

P.S.
Поле hidden, в формах, со значением id сессии добавляется без участия разработчика! (в случае когда браузер не принимает куки).

0