Http 禁用的cookies

对于会话管理禁用的cookie，我必须使用哪些选项？

您可以将SID变量附加到输出给用户的每个链接。PHP对此有一些建议。

您可以在输出给用户的每个链接中附加一个SID变量。PHP对此有一些改进

在页面的隐藏字段中 在查询字符串中 在HTTP头中 在页面的隐藏字段中 在查询字符串中 在HTTP头中

---

好的，cookie所做的就是保留系统生成的作为用户会话标识符SID的大字符串。如果您没有cookie，那么目标是将该SID与来自该特定用户的每个请求一起发送

在接受用户输入时，有必要创建包含SID的隐藏表单字段。您可能应该阅读一些关于跨站点脚本漏洞的信息——不管怎样，在您对表单进行篡改时，不妨将这些漏洞排除在外

通过查询字符串向链接添加数据通常被称为URL重写，因此只需查找详细信息。结果是，每次输出链接时，它必须将SID作为查询字符串中的参数之一

例如：

---

一些框架可以半透明地处理URL重写。

好吧，cookie所做的就是保留系统生成的作为用户会话标识符SID的大字符串。如果您没有cookie，那么目标是将该SID与来自该特定用户的每个请求一起发送

在接受用户输入时，有必要创建包含SID的隐藏表单字段。您可能应该阅读一些关于跨站点脚本漏洞的信息——不管怎样，在您对表单进行篡改时，不妨将这些漏洞排除在外

通过查询字符串向链接添加数据通常被称为URL重写，因此只需查找详细信息。结果是，每次输出链接时，它必须将SID作为查询字符串中的参数之一

例如：

---

一些框架可以半透明地处理此URL重写。

你能在HTTP标题中详细说明吗？@orjac-看看这篇文章，它可能是特定于asp.net的，但它对这个概念的解释相当好-你能在HTTP标题中详细说明吗？@orjac-看看这篇文章，它可能是特定于asp.net的，但它很好地解释了这个概念-