PHP oturumları bunları yapılandırmak nasıl bağlı çerezleri kullanabilirsiniz. Bu ayarlarda bir göz atın:

• session.use_cookies (boolean): modül istemci tarafında session id depolamak için çerezleri kullanır belirtir. Öntanımlı 1 (etkin).
• session.use_only_cookies (boolean): modülü sadece istemci tarafında session id depolamak için çerezleri kullanır belirtir. Bu ayarın etkinleştirilmesi URL'ler oturum kimlikleri geçen dahil saldırıları engeller. Bu ayar, PHP 4.3.0 'da eklenmiştir. 1 Varsayılan olarak PHP 5.3.0 (etkin).

Bu, oturum kimliğini saklayan PHPSSID adında bir çerez var gelmez.

HttpOnly kurabiye için, bkz: http://ilia.ws/archives/121-httpOnly-cookie-flag-support-in-PHP-5.2.html

Evet. PHP oturumları bir oturum anahtarını içeren bir çerez güveniyor. Sizin oturum verileri sadece sunucu üzerinde saklanır, ancak benzersiz bir kimliktir her oturum için atanır ve bu kimliği bir tanımlama kurtulur.

Ne ilişki Eğer bir oturum çerezi gibi geleneksel bir çerez seti arasında görüyorum HttpOnly?

Ayrıca: HttpOnly tüm tarayıcılarda desteklenmiyor unutmayın.

PHP oturumları almak ve oturum kimliğini ayarlamak için HTTP kullanmak ve oturumları saklamak için dosya sistemi - aslında) (setcookie kullanarak oluşturmak sürece hiçbir tanımlama herhangi bir noktada kullanılır;

Jamie