Anfängerfrage: wenn im Browser die Session-cookies blockiert werden

[startman]

Im Browser kann man cookies blockieren. Was passiert, wenn der Besucher einer Session-basierten website die Session-cookies blockiert? Gerät dann die Funktionalität der website durcheinander, weil dann der auszulesende Session-cookie einen leeren Wert hat? Ich habe aus diesem Grund es immer vorgezogen, den Session-Parameter als GET-Parameter zu übergeben, um diesem Problem auszuweichen. Ich habe gehört, dass es eine andere einfache Möglichkeit geben soll, um diesem Problem zuvor zu kommen.

[UzumakiNaruto]

erstelle doch einen cookie und lese ihn danach gleich wieder aus.
wenn du einen wert bekommst, nimmt der browser cookies an, wenn nicht musst du die session id als get mitgeben

[Denny]

http://de.php.net/manual/de/session.idpassing.php

[jahlives]

Schau dir für solche Fälle mal die Konstante SID im Manual an

[startman]

Schon mal danke für die Antworten. Ich werde mir die verlinkten Seiten erstmal durchlesen.

[combie]

Die SID in der URL birgt Nachteile in sich:
1. Suchmaschinen finden mehrfach den selben Content und verweigern die weitere Zusammenarbeit
2. Die Wahrscheinlichkeit von versehendlichen oder gar absichtlichen Sessionübernahmen steigt

[sHimp|1mp]

2. Die Wahrscheinlichkeit von versehendlichen oder gar absichtlichen Sessionübernahmen steigt

Das ist im allgemeine das Problem bei Sessions, du solltest auch immer die IP adresse oder andere eigenschaften in die session speichern und die immer als ertes überprüfen ob die noch stimmen. Wenn man z.b. nen freund nen link schickt mit der Sessionid kann er dann schonmal nicht die session übernehmen.

[TobiaZ]

1. Suchmaschinen finden mehrfach den selben Content und verweigern die weitere Zusammenarbeit

Niemand hat geschrieben, dass man die SID generell anhängen soll. Das soll grundsätzlich nur dann stattfinden, wenn eine Session tatsächlich benötigt wird UND die ID nicht im Cookie gespeichert werden kann.

Das ist im allgemeine das Problem bei Sessions,

Ist es nicht. Es ist lediglich ein Problem der SID in der URL wie combie schon geschrieben hat, nicht jedoch ein generelles Sessionproblem.