use_trans_sid

Hallo,

mit use_trans_sid=1 habe ich gute Erfahrung gemacht, soll heißen
es funktioniert seitens PHP, dass er die SID automatisch versteckt
übergibt.

Was mich nur wundert: Ich sehe in der URL dennoch
&sid=594d416a20fbe1cf791ae4c9ba7ec85f (zum Beispiel),
obwohl ich sie explizit darüber nicht übergebe.

Das aber auch nur, wenn ich keine Cookies im Browser akzeptiere.

Und noch was: Kann ich denn
session.use_cookies auf 0 setzen, da ich die transfer_id nutze?


Vielen Dank!

[HStev]

Naja dazu müsste der Browser aber ein POST Request an den Server schicken und das passiert nur wenn das Formular abgesendet wird.
Ansonsten müsste man mal mit n Packetsniffer (zb. Ethereal) schauen ob die Daten übertragen werden.

Ich wundere mich nur deshalb, da ja eine Variante ausreichen würde.

Wenn es einen Form-Tag gibt, muss PHP es ja nicht noch in der URL
übertragen.

[Zergling-new]

Dennoch verstehe ich nicht, warum PHP das nicht automatisch macht,
also wenn es Fom-Tags gibt dann als hidden-Input-Feld,
ansonsten über die URL?

Es muss ja auch noch Arbeit für den Programmierer bleiben?
Aber was wunderst du dich, irgendwie muss die SID ja übertragen werden.

@HStev: Kannst Du vielleicht noch was zum Thema sagen,
so richtig sicher bin ich noch nicht?

Jedenfalls ist die SID weiter bekannt, denn sollte ich mal
kein Form haben, wo ich dann die absolute Adresse angeben kann,
wird die SID wieder über die URL übertragen.

Dennoch verstehe ich nicht, warum PHP das nicht automatisch macht,
also wenn es Fom-Tags gibt dann als hidden-Input-Feld,
ansonsten über die URL?

[HStev]

[offtopic]
@xabbuh man kann auch absichtlich falsch verstehen

ist bestimmt keine Absicht aber ich denke man kann gut erahnen was hier gemeint ist

ps: das gilt für alle Postings in diesen Thread
[/offtopic]

[xabbuh]

Habe gerade gelesen, dass man bei absoluter Pfad Angabe (statt datei.php http://www.web.de/datei.php) im Form-Tag, das Anhängen vermeiden kann. Damit wäre es zumindest nicht mehr in allen Fällen sichtbar.

Und wie soll dann auf der Folgeseite die Sessionid bekannt sein, wenn du session.use_cookies ausschaltest?

Da lag ich ja völlig daneben, als ich dachte, es würde ohne der URL
auskommen.

Wie bitte?

Habe gerade gelesen, dass man bei absoluter Pfad Angabe (statt datei.php http://www.web.de/datei.php) im Form-Tag, das Anhängen vermeiden kann. Damit wäre es zumindest nicht mehr in allen Fällen sichtbar.

Da lag ich ja völlig daneben, als ich dachte, es würde ohne der URL
auskommen.

[xabbuh]

Die SID wird bei session.use_trans_sid=1 so übergeben:
Bsp.:
Durch autom. Einfügen einer solchen Zeile innerhalb des Form.-Bereichs.

<input type="hidden" name="PHPSESSID" value="a1d8e4d956e1c64f705c7fafab149c05" />

Es heisst doch aber nicht dass sie in der URL übergeben wird.
Wäre doch doppelt. Oder?

Man navigiert auf Internetseiten ja nicht nur über Formulare sondern auch mit "normalen" Links. Und bei denen wird SID eben automatisch an den URL angehängt.

Zum letzten Punkt: Ich meinte die trans_sid und keine transfer_id.
Dan müsste man doch session.use_cookies auf 0 setzen können.

Du kannst natürlich session.use_cookies deaktivieren. Dann wird eben die Sessionid nur noch über den URL übertragen.

Die SID wird bei session.use_trans_sid=1 so übergeben:
Bsp.:
Durch autom. Einfügen einer solchen Zeile innerhalb des Form.-Bereichs.

<input type="hidden" name="PHPSESSID" value="a1d8e4d956e1c64f705c7fafab149c05" />

Es heisst doch aber nicht dass sie in der URL übergeben wird.
Wäre doch doppelt. Oder?

Zum letzten Punkt: Ich meinte die trans_sid und keine transfer_id.
Dan müsste man doch session.use_cookies auf 0 setzen können.

Danke!

[xabbuh]

Re: use_trans_sid

mit use_trans_sid=1 habe ich gute Erfahrung gemacht, soll heißen
es funktioniert seitens PHP, dass er die SID automatisch versteckt
übergibt.

Was hat session.use_trans_sid mit verstecken der SID zu tun?

Was mich nur wundert: Ich sehe in der URL dennoch
&sid=594d416a20fbe1cf791ae4c9ba7ec85f (zum Beispiel),
obwohl ich sie explizit darüber nicht übergebe.

Das aber auch nur, wenn ich keine Cookies im Browser akzeptiere.

Weil du session.use_trans_sid aktiviert hast.

Und noch was: Kann ich denn
session.use_cookies auf 0 setzen, da ich die transfer_id nutze?

Weil du was nutzt?