Christian Seiler: Verhindern, das Session-Id per url uebermittelt wird

Beitrag lesen

Hallo Philipp,

dies fuehrt bei mir jedoch zu einem problem mit javascript.

Welchem?

gibt es eine moeglichkeit, das automatische idanhaengen zu vermeiden

Eigentlich gibt es dafür die Option session.use_trans_sid, die man allerdings nur in der php.ini, in der httpd.conf oder in .htaccess-Dateien ändern kann. Versuche mal, eine .htaccess-Datei zu erzeugen mit folgendem Inhalt:

php_flag session.use_trans_sid 0

Falls dies zu einem Internal Server Error führt, dann hast Du nicht genug Rechte, das durchzuführen. Einen Workaround, den ich in so einem Fall verwende, ist

ini_set ('url_rewriter.tags', '');

Damit wird zwar nicht die Option selbst deaktiviert, allerdings wird sie dann unbrauchbar.

Viele Grüße,
Christian