Il existe deux fa?ons principales d'exécuter une session PHP sans cookies en passant manuellement l'ID de session. Tout d'abord, activez la propagation de l'ID de session URL et activez PHP pour attacher automatiquement l'ID de session au lien en définissant Session.USE_COOKIES = 0, session.use_only_cookies = 0 et session.use_trans_sid = 1 dans php.ini; Deuxièmement, traitez manuellement l'ID de session, obtenez-le via session_id () et passez explicitement dans le lien ou le formulaire, et lisez l'ID pour restaurer la session sur la page suivante. Faites attention aux risques de sécurité tels que la fixation des sessions, les fuites historiques et les problèmes de mise en cache. Session_Regenerate_id () doit être utilisé, éviter d'exposer publiquement les ID et donner la priorité à l'utilisation de cookies avec l'indicateur httponly / sécurisé.

Vous pouvez utiliser des sessions PHP sans cookies en passant manuellement l'ID de session via des URL ou d'autres méthodes. Le comportement par défaut des sessions PHP est de stocker un ID de session dans un cookie, mais si vous avez besoin de prendre en charge les environnements où les cookies sont désactivés ou bloqués, il existe d'autres approches.

Voici comment vous pouvez le faire fonctionner efficacement.

Comment fonctionnent normalement les séances PHP

Par défaut, lorsque vous démarrez une session à l'aide de session_start() , PHP crée un ID de session unique et le stocke dans un cookie sur le navigateur de l'utilisateur. Cet ID de session est ensuite renvoyé au serveur avec chaque demande afin que PHP puisse récupérer les données de session correctes.

Mais que se passe-t-il si les cookies ne sont pas disponibles? PHP génère toujours un ID de session, mais il ne sera pas automatiquement transmis entre les demandes. Vous devez donc le passer vous-même - généralement via l'URL ou les champs de forme cachés.

Activer les identifiants de session dans les URL

PHP a une prise en charge intégrée pour ajouter l'ID de session vers les URL. Cette fonction est contr?lée par deux paramètres de votre fichier php.ini :

• session.use_cookies - contr?le si PHP envoie l'ID de session à l'aide de cookies.
• session.use_only_cookies - dit à PHP d'utiliser uniquement des cookies pour les ID de session (désactiver ceci).
• session.use_trans_sid - Active la propagation transparente de l'ID de session via des URL.

Pour activer les ID de session dans les URL, définissez ces valeurs comme ceci:

 session.use_cookies = 0
session.use_only_cookies = 0
session.use_trans_sid = 1

Une fois configuré, PHP ajoutera automatiquement l'ID de session à tous les liens internes correctement formatés. Par exemple:

 <? php session_start (); ?>
<a href = "page.php"> Allez sur page </a>

Le lien généré peut ressembler à ceci:

 page.php? PhpSessid = ABC123XYZ

?? IMPORTANT: n'utilisez cette méthode que si vous êtes absolument nécessaire. Les ID de session de passage dans les URL peuvent les exposer dans les en-têtes de références et l'historique du navigateur, qui pose des risques de sécurité.

Gestion manuelle IDS de session

Si vous voulez plus de contr?le sur la fa?on dont l'ID de session est passé, vous pouvez le gérer manuellement. Voici comment:

1. Démarrez la session comme d'habitude:

    session_start ();

2. Obtenez l'ID de session:

    $ sid = session_id ();

3. Ajoutez-le aux liens ou aux formulaires:

    echo &#39;<a href = "next_page.php? Sid =&#39;. $ sid. &#39;"> Continuer </a>&#39;;

4. à la page suivante, lisez l'ID de session de l'URL et reprenez la session:

    if (isset ($ _ get ['sid'])) {
       session_id ($ _ get ['sid']);
   }
   session_start ();

   Cette approche vous donne un contr?le total et évite de s'appuyer sur le comportement automatique de PHP. Vous pouvez également passer l'ID de session via des demandes de poste ou des variables JavaScript si nécessaire.

   ---

   Considérations de sécurité

   Les ID de session de passage via les URL présentent certaines problèmes de sécurité:

   • Fixation de session : si quelqu'un devine ou capture un identifiant de session, il peut se faire passer pour l'utilisateur.
   • Fuite d'historique : les navigateurs stockent les URL avec des identifiants de session dans l'historique, les journaux et les en-têtes de référence.
   • Problèmes de mise en cache : les URL avec les ID de session peuvent être mises en cache par des proxys ou des navigateurs.

   Pour atténuer ces risques:

   • Régénérez toujours l'ID de session après la connexion à l'aide session_regenerate_id() .
   • évitez d'exposer publiquement les identifiants de session.
   • Préférez les cookies lorsque cela est possible, car ils offrent de meilleures options de sécurité (comme les drapeaux HttpOnly et Secure ).

   ---

   Résumé

   L'utilisation de séances PHP sans cookies est faisable mais nécessite une manipulation soigneuse. Vous pouvez soit compter sur le support SID transparent intégré de PHP, soit gérer l'ID de session manuellement via des champs URL ou de formulaire. N'oubliez pas que même si cette méthode fonctionne dans des environnements restreints, il est livré avec des compromis en termes de sécurité et de convivialité.

   Fondamentalement, c'est tout.

   Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!