Uso de direcciones y $_SESSION

FFreddyy · #1 (**permalink**) 29/01/2009, 08:36

Hace poco terminé de estudiar PHP y empecé con el diseño de un foro, llendo al grano:
He visto páginas escritas en PHP que usan direcciones como por ejemplo: "www.pagina.com/asdfj/ajksl", pero no transfieren el nombre de sesion ni identificador ¿como es esto posible?
Entonces mi duda es como suelen manejarse las direcciones, yo estaba mandando por POST dos variables, una
session_name=session_id() y otra que indica en que sección de la página estoy.
Ej: www.foro.com?PHPSESID=safdu987912j39s7f &estado=registro
También pensaba solo transferir el nombre y identificador de sesión y en $_SESSION la variable "estado".
Muchas gracias por las respuestas.

Ronruby · #2 (**permalink**) 29/01/2009, 09:29

Los identificadores de SESSION tambien se pueden enviar por COOKIES (Solo el identificador nada mas).

Revisa estas directivas en tu php.ini:

Cita:

; Whether to use cookies.
session.use_cookies = 1

; This option enables administrators to make their users invulnerable to
; attacks which involve passing session ids in URLs; defaults to 0.
; session.use_only_cookies = 1

; Name of the session (used as cookie name).
session.name = PHPSESSID

; Lifetime in seconds of cookie or, if 0, until browser is restarted.
session.cookie_lifetime = 0

; The path for which the cookie is valid.
session.cookie_path = /

; The domain for which the cookie is valid.
session.cookie_domain =

FFreddyy · #3 (**permalink**) 29/01/2009, 09:51

Antes que nada gracias por la respuesta.
Si, pero no se supone que si el cliente tiene deshabilitada la opción de recibir cookies entonces no puede iniciar sesión. Mi idea era no utilizar cookies por esta razón.
¿Hay una mejor forma?

Ronruby · #4 (**permalink**) 29/01/2009, 09:55

Si tiene las cookies deshabilitadas, pues solo queda pasarlas por URL.

FFreddyy · #5 (**permalink**) 29/01/2009, 10:08

¿Entonces que se hace en el caso de cookies desabilitadas?
¿Hay que tener dos mecanismos?

GatorV · #6 (**permalink**) 29/01/2009, 10:32

No, si te fijas esta directiva: session.use_cookies = 1, se usa por si no acepta las cookies entonces se pasa a usar URL, para ti es transparente solo debes de usar session_start().

Saludos.

FFreddyy · #7 (**permalink**) 29/01/2009, 10:49

Ya entendí, muchas gracias por la ayuda

GatorV · #8 (**permalink**) 29/01/2009, 11:00

Así es, lo mejor es poner una nota en la Pweb que habiliten el uso de cookies, ya que así quedan más limpias las URLs..

Saludos