Discussion :

[psychoBob]

Bonjour,

J'ai le problème suivant :
Les numéros de sessions sont naturellement masqués dans l'url de mon site. Mais lors de la toute première connexion, le numéro de session apparait dans l'url du premier lien cliqué, quel qu'il soit, puis il disparait et les urls sont propres pour le reste de la visite.

J'ai peur que ça me fasse du duplicate content ou des liens foireux dans les moteurs de recherche, qu'est ce que vous en pensez ? Y'a t'il moyen de corriger cela et à quoi est-ce que c'est dû?

[Swoög]

Je pense que le premier lien contient le SID parce que PHP ne sait pas si les coockies seront effectivement transmis, donc il faut mettre use_only_cookie à 1 pour ne plus voir le trans_id

[psychoBob]

C'est un serveur mutualisé chez ovh, comment je fais pour bidouiller le use_only_cookie ?

[psychoBob]

Je ne trouve même pas la fonction dans le manuel php.

Je pensais que mes sessions passaient exclusivement dans l'url, mais quand je vide les cookies je suis déconnecté.

Comment savoir ? Je dois regarder dans phpInfo() ? Mais quoi ?

[Swoög]

essaie avec ini_set, ou alors si OVH l'accepte, met :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

php_flag session.use_only_cookies on

dans un .htaccess à la racine de ton site...

[psychoBob]

Bon alors voici la rubrique session de mon phpinfo().

Là je viens bien de relire que, pour le référencement, il est fondamental que les robots puissent avoir accès au site sans passer par les sessions.
Il faut donc leur réserver un "accès sans session".

J'ai donc fait cela, dans l'espoir que les sessions ne s'initialisent que si le gars est identifié :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
<?php
if(isset($_SESSION['numeroConnexion']))
{
session_start();
}
?>

Bien sur, c'est zero, la session n'est pas créée, dès que je change de page après avoir initilialisé $_SESSION[numeroConnexion], lors de l'identification, cette variable est perdue.

En même temps pour la sécurité, parait-il qu'il vaut beaucoup mieux passer par les cookies sans passer par les urls, même si c'est plus restrictif pour les utilisateurs.
Donc, compte tenu des informations de mon phpinfo() vous me suggérez de faire comment s'il vous plait ?

Je rappelle que le problème est que les id de session apparaissent dans l'url quand on se connecte puis disparraissent au bout d'1 ou 2 changement de page. Mais ils doivent toujours rester masqué.

Merci d'avance pour vos conseils (la soluction de Swoög, juste au dessus, c'est la bonne ? Si oui je recopie simplement la ligne comme ça ou c'est pas tout à fait ça ?)