注意**大部分网站当用户的浏览器不支持cookie的时候基本上就放弃该用户,不再为该用户提供会话支持,因为通过post,get等方式不安全。
在以其他方式传递sessionid的时候,如果客户端开启cookie,则么则用cookie方式来传递,其他的方式不起作用
1、使用post方式传递
在隐藏表单域中传递session_id,然后目的页面用$_POST获取session_id,然后再用session_id('$_POST['sid']')使得当前页面能利用该session_id获取session文件。
2、通过url传参的方式
原理是一样的,在目的页面用$_GET['sid']获取session_id...。
3、文件方式
在生成session文件的代码中获取session_id并将其写入文件中,那么其他页面可以通过获取该文件内的session_id,进而获取session文件中的内容
php配置文件中相关配置项的解释
1、session.use_only_cookies=1 ,如果该配置项为1,则在进行url传参的时候,php不会默认检查是否存在session_name()的参数(默认为PHPSESSID),只有通过$_GET的方法来获取session_id,然后再session_id($_GET['...']),如果为0或不填,那么只要你的url里出现PHPSESSID=*****,那么php会自动获取该PHPSESSID项,并执行session_id($_GET['...']),只需要session_start()就行了
2、session.use_trans_sid=0,如果该配置项为0或空表示不开启,则不会自动填充(只有在cookie未启用的时候),如果为1开启了,那么php会在我们的url,表单,框架等等这些项自动传参PHPSESSID=****;它支持自动传参的项由url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry"指定,如果将里面的a=href去掉,那么同样的不会为a标签自动填充参数。