[php] Session IDs verstecken (Sicherheitsproblem)

[Fabian Schmidt]

>eine Website wird mit php4 session IDs geschützt. Nach der Eingabe von
>Username/Passwort (geprüft gegen eine mySQL Datenbank) wird der User nur
>noch anhand seiner session ID eindeutig identifiziert. 
>
>Durch eine zwingende Vorgabe wird die ID als Paramter (SID) in der URL und
>nicht als Cookie übergeben. Dadurch ist die ID jederzeit sichtbar. Und da
>liegt das Problem:
>
>Daher meine Frage: Kann ich irgendwie die Session ID verstecken oder an eine
>Maschine binden? Ohne Cookies. Ohne Client Side Scripts. Lauffähig auf NT
>und Linux.

wie wäre es mit einem "Dummy"-Frame, so daß nur die Frame-Datei als URL 
erscheint.