有兩種方式用來(lái)傳送會(huì )話(huà) ID：
會(huì )話(huà)模塊支持這兩種方式。 Cookie 方式相對好一些，但是用戶(hù)可能在瀏覽器中關(guān)閉 Cookie，所以 第二種方案就是把會(huì )話(huà) ID 直接并入到 URL 中，以保證會(huì )話(huà) ID 的傳送。
無(wú)需開(kāi)發(fā)人員干預，PHP 就可以自動(dòng)處理 URL 傳送會(huì )話(huà) ID 的場(chǎng)景。
如果啟用了 session.use_trans_sid 選項，
PHP 將會(huì )自動(dòng)在相對 URI 中包含會(huì )話(huà) ID。
注意:
arg_separator.output php.ini 配置指令允許你自定義會(huì )話(huà) ID 參數分隔符。 可以設定為 & 來(lái)保持和 XHTML 的一致性。
會(huì )話(huà)開(kāi)始之后，可以使用 SID 常量。
如果客戶(hù)端未提供會(huì )話(huà) cookie，該常量的展開(kāi)形式為 session_name=session_id，
反之，該常量為空字符串。因此，可以直接在 URL 中包含此常量的展開(kāi)字符串而無(wú)需考慮會(huì )話(huà) ID 的實(shí)際傳送方式。
下例演示了如何在會(huì )話(huà)中注冊變量以及如何使用 SID
常量正確的鏈接到另一頁(yè)面。
示例 #1 某單一用戶(hù)的點(diǎn)擊數
<?php
session_start();
if (empty($_SESSION['count'])) {
$_SESSION['count'] = 1;
} else {
$_SESSION['count']++;
}
?>
<p>
Hello visitor, you have seen this page <?php echo $_SESSION['count']; ?> times.
</p>
<p>
To continue, <a href="nextpage.php?<?php echo htmlspecialchars(SID); ?>">click
here</a>.
</p>
可以使用 htmlspecialchars() 來(lái)打印 SID
常量的展開(kāi)字符串以避免 XSS 相關(guān)的攻擊。
如果使用
--enable-trans-sid 參數編譯的 PHP，
上例中打印 SID 常量部分就可以省略。
注意:
非相對 URL 將被視為指向外部站點(diǎn)的鏈接， 從安全角度考慮，外站的鏈接 URL 中將 不包含
SID常量，以避免將SID泄露到外部服務(wù)器的風(fēng)險。