[php] Cookies erzwingen?!

[Sebastian Tobias Mendel genannt Mendelsohn]

>   gibt es irgendeine Möglichkeit, ohne Zugriff auf die PHP.ini zu
>   verhindern, dass die SID über die URL weitergegeben wird? Es soll
>   also der Gebrauch von Cookies erzwungen werden. Ohne Kekse soll es
>   schlicht und ergreifend nicht weitergehen, weil SID in der URL in
>   diesem Fall indiskutabel ist.
> 
>   Ich hatte daran gedacht, den Session.save_path zu verbiegen und die
>   Fehler abzufangen. Ginge das? Oder habt ihr eine bessere Idee?

überprüf halt woher die SESSION_ID kommt

$_COOKIE['PHPSESSID']

oder

$_GET['PHPSESSID'] bzw. $_POST['PHPSESSID']

-- 
Sebastian Mendel

www.sebastianmendel.de
www.tekkno4u.de
www.nofetish.com