Was passiert, wenn cookies deaktiviert sind?

Ziemlich grundlegende Frage hier. In PHP, wenn der user im browser die cookies deaktiviert, können Sie nicht machen Verwendung von sowohl server-cookies ($_SESSION) UND client cookies ($_COOKIE, setcookie) oder nur die letzteren sind deaktiviert?
Grundsätzlich kann man nicht machen, das Benutzer-log-in oder etwas zu tun, das erfordert, dass eine session, richtig?

Auch, in dem Fall würde jemand wollen, dass cookies deaktiviert?

Dank!

InformationsquelleAutor federico-t | 2012-03-02
  1. 15

    Ja, es ist wahr. Beide Sitzungen und normalen cookies sind normale cookies. Wenn ein Benutzer keine cookies akzeptieren, kann er nicht verwenden Sie eine der Funktionen aktiviert, die von Ihnen. Was bedeutet, dass so ziemlich das ganze internet würde brechen für diesen Benutzer ein, das ist der Grund, warum an diesem Tag und Alter, es gibt praktisch niemand, der die cookies vollständig deaktiviert.

    PHP hat einen eingebauten Mechanismus, genannt transparente session-ids, die automatisch umschreiben aller links enthalten die Sitzungs-id in einer Abfrage parameter. Ich würde nicht empfehlen es, da der session-ids in der URL, öffnen Sie eine neue Dose Würmer.

    Benutzerfreundlichkeit, würde ich empfehlen, Sie zu testen, ob der Benutzer cookies aktiviert hat oder nicht (ein cookie gesetzt, redirect auf die nächste Seite mit einer Flagge in der URL, cookies sollte eingestellt werden, siehe wenn Sie keine cookies zurück) und wenn nicht, bitten Sie den Benutzer zu ermöglichen.

    • +1 für diese Antwort. Zufälliger Gedanke.. denkst du trans-sid kann hingenommen werden, kombiniert mit SSL-obwohl? (da die Abfrage-Parameter ssl ' ed) ?
    • Das problem ist nicht wirklich das fehlen von SSL ist es, dass die Benutzer nicht verstehen, dass die URL enthält eine session und sendet eine URL mit der trans-sid zu einem Freund. Auf den link klicken, anmelden Freund als Benutzer.
    • Nein. Das problem ist nicht etwa Sichtbarkeit. Ein cookie ist ebenso sichtbar, wie eine URL, wenn jemand in der Lage ist, abzufangen, die entweder. Das problem mit sharing-URLs, mit Ihnen in der browser-history etc.
    • Ja, sehr guter Punkt, habe ich Total übersehen, dass Aspekt
    • Ich habe die cookies vollständig deaktiviert. Ich es Ihnen ermöglichen, auf einer Website-by-site-basis. Es ist nicht allzu schlimm.
    • Deshalb habe ich formuliert, dass vorsichtig zu sagen "fast" und "ganz". Wenn Sie aktivieren Sie nach Bedarf, das ist nicht wirklich "ganz deaktiviert"... 🙂
    • Super Antwort! und ja, die Beratung der Benutzer, um Ihnen zu ermöglichen, ist die Methode, die Facebook, Twitter und viele andere wichtige Dienstleistungen verwenden, also werde ich dabei bleiben

    InformationsquelleAutor deceze
  2. 2

    Können Sie verfolgen, den Benutzer durch $_GET.

    Vorstellen, dass auf jeder einzelnen Seite, die der user besucht, übergeben Sie eine ?user_id=XYZ123 dann würden Sie implementiert haben einen sehr ähnlichen server-Identifikation. Es hat offensichtliche Nachteile:

    1. wenn Sie kopieren/einfügen einer URL, die Sie verschenken Ihre session_id
    2. weil der 1 Sitzung high-jack ist noch weniger tech-savy

    Warum Benutzer cookies deaktivieren?

    Benutzer neigen dazu zu werfen ersten und Dritten party-cookies werden alle in der Mischung, aber Sie kommen aus verschiedenen Rassen.

    First-party-cookies sind in der Regel ok. Beim Besuch von Facebook es wird erwartet, dass Facebook hält die ein cookie zum speichern Ihrer Interaktionen mit dem server.

    Was es nicht zu erwarten ist, dass die Werbung Unternehmen, das fügt sowohl auf Facebook und auf eBay bekommt Ihr cookie wieder zurück und prüft, ah, also, dieser Kerl war auf eBay auf der Suche nach " xyz " so, jetzt ist er auf Facebook, ich werde ihm zeigen, bis Sie abc, um ihn zu kaufen etc etc...

    InformationsquelleAutor Frankie
  3. 1

    Ich denke, Sie sollten Lesen Sie die session-Referenz-Handbuch http://www.php.net/manual/en/session.idpassing.php

    Kurz gesagt, wenn Ihr server nicht finden können, session_id, er kann nicht die Sitzung wiederherstellen. Aber Sie können Alternative Möglichkeiten zum speichern von session-Werte. Oder Sie erzeugen session_od Basis, auf der user-client-Umgebung Parameter.

    InformationsquelleAutor Electronick
Schreibe einen Kommentar