传递会话 ID

有两种方法可以传播会话 ID

• Cookie
• URL 参数

会话模块支持这两种方法。Cookie 是最佳选择，但由于它们并不总是可用，因此我们还提供了一种替代方法。第二种方法将会话 ID 直接嵌入到 URL 中。

PHP 能够透明地转换链接。如果启用了运行时选项 session.use_trans_sid，则相对 URI 将自动更改为包含会话 ID。

注意:

arg_separator.output php.ini 指令允许自定义参数分隔符。为了完全符合 XHTML，请在那里指定 &。

或者，您可以使用常量 SID，该常量在会话启动时定义。如果客户端没有发送适当的会话 cookie，它将采用 session_name=session_id 的形式。否则，它将扩展为一个空字符串。因此，您可以无条件地将其嵌入到 URL 中。

以下示例演示了如何注册变量，以及如何使用 SID 正确链接到另一个页面。

在打印 SID 时，可以使用 htmlspecialchars() 来防止与 XSS 相关的攻击。

如果使用 --enable-trans-sid 编译 PHP，则不需要像上面那样打印 SID。

注意:

非相对 URL 被假定为指向外部站点，因此不会附加 SID，因为将 SID 泄漏到不同的服务器将是一个安全风险。