三 07

禁用 COOKIE 后 SESSION 还能用吗？

php, 原创 Add comments

   我实际操作下了，能不能用要根据 php.ini 对 SESSION 的配置情况

   php.ini 中 SESSION 的配置
      session.use_only_cookies = 0; // 关闭仅使用cookies存放会话id
      session.use_trans_sid = 1; // 允许SessionID通过URL明文传输
   在这种情况下SESSION是可以使用的，服务器端会自动在地址后面附加PHPSESSIONID参数。
   示例：http://www.henghome.com/test.php?PHPSESSIONID=4refrie2ot5kk73nkgpnbjgg37

   php.ini 中 SESSION 的配置
      session.use_only_cookies = 1; // 开启仅使用cookies存放会话id
      session.use_trans_sid = 1; // 允许SessionID通过URL明文传输
   在这种情况下虽然已经允许了SessionID通过URL明文传输，担是同时又开启了仅使用cookies存放会话SessionID，所以在URL中明文传输的PHPSESSIONID参数值是无效的，SESSION 不能用。

   php.ini 中 SESSION 的配置
      session.use_trans_sid = 0; // 禁止SessionID通过URL方式明文传输
   SESSION 不能用， 这是最这安全的做法，也是 php.ini 的默认配置

<!-- JiaThis Button BEGIN --> <style type="text/css"> #ckepop a:hover { color:red; background-color:#0063DC; } </style> <div id="ckepop"> <a href="http://www.jiathis.com/share/" class="jiathis_txt" target="_blank">分享到：</a> <a class="jiathis_button_tqq">腾讯微博</a> <a class="jiathis_button_tsina">新浪微博</a> <a class="jiathis_button_qzone">QQ空间</a> <a class="jiathis_button_hi">百度空间</a> <a class="jiathis_button_kaixin001">开心网</a> <a class="jiathis_button_renren">人人网</a> <a class="jiathis_button_xiaoyou">QQ校友</a> <a href="http://www.jiathis.com/share/?uid=89488" class="jiathis jiathis_txt jtico jtico_jiathis" target="_blank">更多...</a> </div> <script type="text/javascript" src="http://v2.jiathis.com/code/jia.js?uid=89488" charset="utf-8"></script> <!-- JiaThis Button END -->

Leave a Reply