passer l'ID de la session via l'URL

Question

J'essaie d'obtenir mon script pour utiliser l'ID de session URL au lieu de cookies. La page suivante ne prend pas la variable dans l'URL comme identifiant de session. Je dois manquer quelque chose.

Première page http://www.website.com/start.php

ini_set("session.use_cookies",0); 
ini_set("session.use_trans_sid",1); 
session_start(); 
$session_id = session_id(); 
header("location: target.php?session_id=". $session_id); 

page suivante - http://www.website.com/target.php?session_id=rj3ids98dhpa0mcf3jc89mq1t0

ini_set("session.use_cookies",0); 
ini_set("session.use_trans_sid",1); 
print_r($_SESSION); 
print(session_id()) 

Résultat est un identifiant de session différente et la session est vide.

Array ([debug] => non) pt1t38347bs6jc9ruv2ecpv7o2

Answer 1

Il semble que vous avez juste besoin d'appeler session_start() sur la deuxième page.

De la documentation:

session_start() crée une session ou reprend celui en cours en fonction de l'identifiant de session courant qui est en cours transmis par une demande, comme GET, POST, ou un cookie.

EDIT:

Cela dit, vous pouvez aussi saisir manuellement essayer l'identifiant de session de la chaîne de requête. Sur la deuxième page que vous devez faire quelque chose comme:

ini_set("session.use_cookies",0); 
ini_set("session.use_trans_sid",1); 
session_id($_GET['session_id']); 
print_r($_SESSION); 
print(session_id()); 

Notez que la fonction session_id() définira l'id si vous passez l'identifiant comme paramètre.

Answer 2

soyez prudent lorsque vous utilisez l'URL pour transmettre des identifiants de session, ce qui pourrait entraîner un piratage de session via le referer!

Answer 3

Ma question était l'utilisation de Flash dans FF (comme Piggy Backs flash IE, si les sessions ne sont pas partagées entre l'objet flash et firefox)

utilisant php 5.3 toutes ces réponses ont souligné la vérité. Ce que j'ai finalement trouvé à travailler était plutôt simple ... passez l'identifiant dans la chaîne de requête. Réglez. PUIS commencer la session.

session_id($_GET['PHPSESSID']); 
session_start(); 

Answer 4

Au lieu de hardcoding 'PHPSESSID', utilisez ceci:

session_id($_GET[session_name()]);