Listing Google mit sessions ID? Warum?

[pattitheonly]

Warum wird hier meine Seite mit session id gelistet?
http://www.google.de/search?hl=de&q=wetterstation+tfh&meta=

Ist doch sonst nicht so?

[Sven Rautenberg]

Moin!

Warum wird hier meine Seite mit session id gelistet?
http://www.google.de/search?hl=de&q=wetterstation+tfh&meta=

Ist doch sonst nicht so?

Informiere dich über das Standardverhalten von PHP, wenn der Client keine Cookies akzeptiert.

- Sven Rautenberg

[Tom]

Hello,

Warum wird hier meine Seite mit session id gelistet?
http://www.google.de/search?hl=de&q=wetterstation+tfh&meta=

Ist doch sonst nicht so?

Informiere dich über das Standardverhalten von PHP, wenn der Client keine Cookies akzeptiert.

Woher soll PHP wissen, ob der Client Cookies akzeptiert?
PHP kann bestenfalls erkennen, ob der Client einen Cookie mitgesendet hat.

Ist es hier nicht eher die Einstellung

http://de2.php.net/manual/sv/ref.session.php#ini.session.use-only-cookies

die pattitheonly hier beachten sollte?

Szenario:
Google sammelt neue URis in Abarbeitungslisten.
Zur Auswertung der Seiten werden diese Listen benutzt.
Jeder URi wird solange aufgewertet, bis ein Fehler oder ein OK gemeldet wird.
  Redirections werden also aufgelöst.
Wenn die URi das erste Mal aufgerufen wird (ohne Mitsendung eines Cookie), und das Script das Sessionmanagement benutzt, dann wird eine Session-ID mitgesendet. Wenn nun die oben genannte Einstellung nicht auf ON steht, wird i.d.R. auch eine Session-ID in der URI mitgesendet.

Die fängt sich google also ein.

Es gibt da nur wenige Abhilfen:

• Entwweder, die Session erst starten lassen, wenn Authentifikation erfoderlich ist.
• session.use_only_cookies auf ON schalten und die Gefahr eingehen, dass der Client
    die Cookies eben nicht wieder mitsendet
• Statt mit Session-IDs mit Basic Authentication arbbeiten

Harzliche Grüße vom Berg
http://bergpost.annerschbarrich.de

Tom