Hi,
Da wird die Session-ID uebergeben und ich denke, das es nicht gut
waere.
Wieso kommst du zu der Annahme, das bei POST die Session nicht einsehbar ist? Zumindest im Quelltext ist sie sichtbar.
Ich hab sowas immer mit form.submit() gemacht (Wurde ja auch schon gesagt).
Ich löse sowas jetzt aber immer anders. Ich schreibe die URL mit mod_rewrite um, dann steht zwar die Session immer noch in der URL, aber es sieht halt besser aus ;)
http://5zfngksdkrtivkj5467.domain.tld/unterordner
http://www.domain.tld/5zfngksdkrtivkj5467/unterordner
usw.
Vielleicht ist das ja ein Lösungsansatz für dich :)
MfG
Manuel