PHPSESSID in URL

[27apricot]

Hallo allerseits,

Es geht - mal wieder - um die Übergabe der Session-ID in der URL, die ja nur beim ersten Aufrufen der Seite an alle Links angehängt wird. Alles nicht weiter dramatisch, außer: ein kodierter Email-Link in der Fußzeile wird durch die ID völlig zerpflückt und als Link zu einer Seite auf dem Server gedeutet. Auf der Startseite - beim ersten Aufruf der Seite - funktioniert der Link also nicht, wie er soll (siehe beta.philosophischewerkstatt.de)

Ich hab' hier im Forum Lösungen gefunden, die etwas mit der ini_set()-Funktion zu tun haben. Aber da tut sich bei mir gar nix Vielleicht mach' ich aber auch irgendwas falsch? Hier ist der Code, der ganz am Anfang der Datei steht:

<?php
ini_set('session.use_trans_sid', 0);
ini_set('arg_separator.output', '&amp;');
session_start();
?>

Der zweite Aufruf der ini_set funktioniert, der erste bewirkt - denke ich - gar nichts.

Vielen Dank im Voraus für Eure Hilfe,
27apricot

 

[Dennis Wronka]

Man sollte aus folgendem Grund darauf verzichten mit trans sid zu arbeiten.

Use of trans sid may risk your users security.

Und das wollen wir doch nicht, oder?