Настройки сессий

sanchez911 · 26.06.2003, 23:47

А где можно убрать в пхп.ини чтобы каждый раз строка с ид сессии не добавлялась в адресную строку? Точнее, она иногда добавляется, а иногда нет. Просто не хочется чтобы из-за этого не проиндексировали некоторые поисковики.

апач 1.3, пхп 4.2 по-моему...

**Silver** · 30.06.2003, 19:57

А у меня форум нормально поисковики индексируют! Так что сессии ту не при чем - оставь как есть!

Wind · 01.07.2003, 19:44

Не, на сам деле чувак прав, в принципе, если знать что чувак щас на сайте. перехват id сесии можно легко устроить, если свой показывается, а потом можно просто в сессию вклиниться... ну и жертве скажем пароль поменять. ДА и просто не красиво смотриться.так что надо прятать, а это либо в php.ini править, там по этому поводу подкоментированная тсрочка есть

либо в скрипте баг искать, в смысле что SESS_ID в строку передаётся как параметр, а вообщето есть класные фуенкции настройки сессий (всё тут http://www.php.net/manual/ru/ref.session.php )

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Как вычислить кол-во созданных сессий в php	battrack	ASP, Perl, PHP и MySQL	1	25.08.2010 18:46
А где эти настройки мускула?	BleSSeD	ASP, Perl, PHP и MySQL	1	20.04.2010 07:46
настройки браузера	negodiy	HTML, CSS, JavaScript	10	11.03.2005 12:22
Настройки Apache	Grave D.	Настройка серверов	4	03.08.2004 13:33
Вопрос насчет сессий	sanchez911	HTML, CSS, JavaScript	16	30.12.2003 01:31

26.06.2003, 23:47	#1
sanchez911	А где можно убрать в пхп.ини чтобы каждый раз строка с ид сессии не добавлялась в адресную строку? Точнее, она иногда добавляется, а иногда нет. Просто не хочется чтобы из-за этого не проиндексировали некоторые поисковики. апач 1.3, пхп 4.2 по-моему...

30.06.2003, 19:57	#2
Silver	А у меня форум нормально поисковики индексируют! Так что сессии ту не при чем - оставь как есть!

01.07.2003, 19:44	#3
Wind	Не, на сам деле чувак прав, в принципе, если знать что чувак щас на сайте. перехват id сесии можно легко устроить, если свой показывается, а потом можно просто в сессию вклиниться... ну и жертве скажем пароль поменять. ДА и просто не красиво смотриться.так что надо прятать, а это либо в php.ini править, там по этому поводу подкоментированная тсрочка есть либо в скрипте баг искать, в смысле что SESS_ID в строку передаётся как параметр, а вообщето есть класные фуенкции настройки сессий (всё тут http://www.php.net/manual/ru/ref.session.php )