已禁用的Cookie

Question

我必須爲會話管理解決禁用的Cookie有哪些選項？

Answer 1

• 在隱藏字段
• 頁面在查詢字符串
• 在HTTP標頭

Answer 2

您可以爲輸出給用戶的每個鏈接追加一個SID變量。 PHP爲此有一些built in support。

Answer 3

好了，所有的Cookie並不爲擁有上生成系統作爲大丑串該用戶的會話標識符（SID）。如果您沒有Cookie，則目標是讓該特定用戶的每個請求都發送SID。

當您接受用戶的輸入時，創建一個帶有SID的隱藏表單域是必要的。您應該仔細閱讀一下Cross-Site Scripting的漏洞 - 不管怎樣，當你在使用你的表單時，最好還是先關閉這些漏洞。

向鏈接添加數據（通過查詢字符串）通常稱爲「URL重寫」，因此請仔細查看詳細信息。結果是，每次輸出鏈接時，都必須將SID作爲查詢字符串中的參數之一。

例如： 「http://mysite.com/action?SID=da83fdec49ebfafe4」

一些框架可以處理這個URL重寫半透明。