已禁用的Cookie

Question

我必须为会话管理解决禁用的Cookie有哪些选项？

Answer 1

• 在隐藏字段
• 页面在查询字符串
• 在HTTP标头

Answer 2

您可以为输出给用户的每个链接追加一个SID变量。 PHP为此有一些built in support。

Answer 3

好了，所有的Cookie并不为拥有上生成系统作为大丑串该用户的会话标识符（SID）。如果您没有Cookie，则目标是让该特定用户的每个请求都发送SID。

当您接受用户的输入时，创建一个带有SID的隐藏表单域是必要的。您应该仔细阅读一下Cross-Site Scripting的漏洞 - 不管怎样，当你在使用你的表单时，最好还是先关闭这些漏洞。

向链接添加数据（通过查询字符串）通常称为“URL重写”，因此请仔细查看详细信息。结果是，每次输出链接时，都必须将SID作为查询字符串中的参数之一。

例如： “http://mysite.com/action?SID=da83fdec49ebfafe4”

一些框架可以处理这个URL重写半透明。