NetLook

Hallo!

Auf meiner Seite wurde in der Adressleiste immer die PHPSESSID= angezeigt. Das unterbinde ich jetzt, indem ich in der php.ini - session.use_trans_sid = 0 setze. Da ich auch Formulare benutze und Sessions verwende, bin ich ihr mir etwas unsicher, ob es zu irgendwelchen Nachteilen kommen kann, das Daten aus dem Warenkorb verloren gehen oder so?! Ist dies berechtigt?



Gruß
NetLook

Mister Ad

Basti

Hi.

Wenn du session.use_trans_sid ausschaltest und die SID auch nicht manuell weitergibst, dann funktioniert die Session natürlich nicht, wenn jemand den Session-Cookie nicht akzeptiert.

Vielleicht besser erstmal die Grundlagen anschauen, bevor du im eCommerce-Bereich produktiv werden möchtest!

Basti

M3g4Star

Dann blende das doch einfach nur aus ??! Warum so umständlich!?

NetLook

Wie kann ich das denn ausblenden?



Gruß
NetLook

M3g4Star

Na warum übergibst du überhaupt die PHPSESSID über $_GET ?

Basti

Hi.

Du kannst da überhaupt nix ausblenden! Die Session-ID muss von Seite zu Seite übergeben werden. Und das passiert entweder per Cookie oder per URL-Parameter (oder womöglich auch als hidden-field in einem Formular). Schau dir doch mal die Seiten dazu im Handbuch an:

http://php.net/manual/en/ref.session...sion.idpassing

Basti

M3g4Star

Ja ok .. "ausblenden" war vllt der falsche begriff .. :wink:

xabbuh

Na eben aus dem Grund hat NetLook ja auch session.use_trans_sid deaktiviert, damit das eben nicht passiert.

Ja. Wenn Du die Weitergabe der Session_id (ob manuell oder per session.use_trans_sid) per GET oder POST nicht unterstützt, solltest Du den User darauf aufmerksam machen, daß Dein Shop nur dann funktioniert, wenn er Deinen Cookie annimmt.

Ich hoffe, daß Dir der PHP Sessionmechanismus klar ist.