Discussion :

[cloridriks]

Voilà, dans les urls de mon site via les moteurs de recherche, j'ai ce type d'adresse ***.xxx.fr/details.php?id=58&toto=tata&PHPSESSID=e91a3de678a6eb66e6f5c29283e3a6de***

Comment faire pour ne pas avoir après chaque id cette foutue ligne PHPSESSID?

Merci de votre aide.

Je n'ai qu'une page protégée par session sur le site.
J'ai un session_start() dans le top du site appelé en include, donc sur chaque page.

[12monkeys]

Bonjour

Regarde la faq : http://php.developpez.com/faq/index....ons_confphpini

session.use_cookies boolean
Spécifie si le module utilisera les cookies pour stocker les données de session sur le client. Par défaut, il vaut 1, c'est-à-dire actif.

session.use_only_cookies boolean
Spécifie si le module doit utiliser seulement les cookies pour stocker les identifiants de sessions du côté du navigateur. En l'activant, vous éviterez les attaques qui utilisent des identifiants de sessions dans les URL. Cette configuration a été ajoutée en PHP 4.3.0. Par défaut, vaut 1 (activé) depuis PHP 6.0.

associé à

session.use_trans_sid boolean
Spécifie si le support du SID est transparent ou pas. Par défaut vaut 0 (désactivé).

Note: En PHP 4.1.2 ou plus ancien, cette option est activée en utilisant l'option de compilation --enable-trans-sid. Depuis PHP 4.2.0, cette option est toujours activée. Le système de gestion des sessions par URL pose un risque supplémentaire de sécurité : un utilisateur peut envoyer son URL avec l'identifiant de session par email à un ami, ou bien le mettre dans ses signets. Cela diffusera alors l'identifiant de session.

http://fr.php.net/manual/fr/session.configuration.php

Je pense que ceci devrait répondre à ta question.

[cloridriks]

de mémoire on n'a pas accès au php.ini sur des serveurs comme ovh non?

[SphynXz]

ca dépend si tu es en mutualisé ou non

de toute façon tu peux toujours alterer php.ini par la fonction ini_set();

[cholopat]

une variante au problème :

je suis sur FireFox : je ne vois jamais cet PHPSESSID

mon collaborateur est sur FireFox : il voit toujours cet PHPSESSID

est-ce normal ?