[php] session.use_trans_sid Problem

[Peter Bieling]

Sebastian Mendel wrote:

> Peter Bieling wrote:

>> das klingt ja unglaublich, muss ich bei Gelegenheit mal testen. Klingt 
>> ja fast nach einem Bug.
> 
> Das ist kein BUG, IMHO.
> 
> Wenn PHP ein Link findet wird die SID angehangen.
> 
> Im normalfall, und auch laut W3C dürfte ja in einem textarea ja auch gar 
> kein <a ..> stehen!

dann habe ich wohl das ganze Problem missverstanden. Ich dachte PHP 
hängt die SessionID nach dem Abschicken an. D.h. in 
$_POST['textareafeld'] wäre nach dem Absenden schon die ID angehängt.

> Wenn man das dort bearbeiten will müsste man es eigentlich auch erst in 
> HTML-Entities umwandeln, dann wird auch PHP die SID nicht mehr anhängen.
> 
> FALSCH:
> <textarea><a href="..">link</a></textarea>
> 
> RICHTIG:
> <textarea>&lt;a href=&quot;..&quot;&gt;link&lt;/a&gt;</textarea>

Natürlich, dafür gibt es ja htmlentities(). Ist das etwa schon die 
Lösung des Problems? :-)

Viele Grüße

Peter