wahsaga: Anzeige PHPSESSID in Url verhindern?

Beitrag lesen

hi,

Jetzt stört es mich, dass es immer wieder vorkommt, dass diese Session-ID an die URL angehängt wird, von Bereichen der Seite, die überhaupt nichts mit Sessions zu tun haben.
z.B.
http://www.domain.de/verzeichnis/?PHPSESSID=c0ca414643691bedd4c5f227a6c8b453

Woran liegt das?

standardverhalten von PHP ist, die session-ID an alle links anzuhängen, wenn sie nicht per cookie übergeben werden konnte.

Lässt sich dan verhindern?

du könntest erzwingen, dass die session-ID nur über cookies weitergegeben wird, dann hättest du gar keine session-ID mehr an deinen links. allerdings funktioniert die session dann auch nur noch, wenn der user den cookie akzeptiert.

aber was stört dich denn überhaupt an der session-ID in allen links?

gruss,
wahsaga