Pytaie odnośnie ustawiania ID sesii Opcje

[adbacz]

Mam problem ze skryptem Uploadify, podczas wysyłania plików tworzy nowa sesję, przez co uniemożliwia mi wysyłanie plików poniewaz użytkownik musi być zalogowany by to zrobić. Jedyne sensowne rozwoązanie jaki mi przyszło do głowy to takie, że będę wysyłał POSTem ID aktualnej sesji, a w aplikacji ustawiał to ID jako ID aktualnej sesji. Co o tym myślicie? Bardzo to niebezpieczne jest? Chodzi mi o to, żeby nikt niepowołany przypadkiem nie dostał dostępu do strony przez takie ustawienie ID sessii.

[Sephirus]

Nie masz się czym przejmować przekazując w ten sposób ID sesji - ono i tak jest wysyłane z ciasteczka i widoczne dla tego kto siedzi przy komputerze. Pamiętaj jedynie, że nie możesz mieć otwartej równolegle sesji w wielu miejscach.

Sesja nie może być uruchomiona jeśli w innym miejscu jest otwarta - w skrypcie uploadu jeśli nie potrzebujesz do niej nic zapisywać to uruchom ją poprzez session_id($id) a następnie od razu zamknij poprzez session_write_close() (tablica $_SESSION będzie miała dane też po zamknięciu).

Ten post edytował Sephirus 26.03.2012, 13:59:34