PHP-сессии с отключенными кукисами, работает ли это?

Сегодня у меня было интервью в skype для работы в качестве разработчика PHP, один из вопросов был задан о Cookies и PHP Sessions.

Вопрос состоял в том, может ли устанавливаться и читать PHP-сессия, если Cookies отключены в браузере пользователей?

• Неустранимая ошибка: вызов функции-члена toOptionArray ()
• Добавление месяцев к существующей дате?
• Снимок экрана с текущей страницы с помощью PHP
• Как соединить эхо
• Laravel 5.2 - Проверка с помощью API

Я не сказал им, что по умолчанию PHP Sessions по умолчанию зависит от настройки cookie сеанса. Когда начинается сеанс PHP, новый cookie сеанса устанавливается с именем по умолчанию PHPSESSID, и этот файл cookie содержит значение этого идентификатора сеанса, например: ftu63d8al491s5gatuobj39gk7 Затем на сервере apache в папке с папкой tmp создается sess_ftu63d8al491s5gatuobj39gk7 и содержит содержимое этого сеанса, например : test1 | s: 12: «SessionTest1»; test2 | s: 12: «SessionTest2»;

Они сказали мне, что это неверно, и что вы можете использовать сеансы PHP, даже если пользователь отключает файлы cookie в своем браузере.

Затем я сказал им, что вы можете это сделать, но тогда идентификатор сеанса будет передаваться через URL как переменную GET. И это не безопасно, и вы должны настроить его в php.ini.

Они говорили, как вы можете использовать сеансы PHP, даже если Cookies отключены в браузере. И что, если мы создаем интернет-магазин, а какая-то бабушка использует наш интернет-магазин и отключает куки, а ей не нравится. И то, что сессии PHP отлично, потому что вы можете использовать их, даже если пользователь отключает Cookies. Я был как wtf, wtf wtf?!?!

Я сделал тест с двумя файлами, index.php запускает сеанс и устанавливает переменные сеанса. И тогда session.php пытается прочитать переменные сеанса.

Вот как это выглядит:

index.php

<p>This is where I start and set php sessions.</p> <?php session_start(); $_SESSION['test1'] = "SessionTest1"; $_SESSION['test2'] = "SessionTest2"; ?> <p>This is a link, that starts new HTTP Request, and tries to read session set on this page:</p> <p><a href="session.php">Read Session</a></p> 

session.php

 <?php session_start(); var_export($_SESSION); ?> <p><a href="index.php">Back</a></p> 

Теперь, если вы включите куки-файлы в своем браузере, зайдите в index.php и посетите session.php, сессия будет распечатана.

Но если вы очистите историю браузера и файлы cookie, а затем посетите index.php, а затем посетите session.php, вы увидите пустой массив?

Так что в основном мой вопрос: прав? Можете ли вы использовать сеансы PHP, если вы отключите файлы cookie в своем браузере? И по умолчанию механизм PHP Session зависит от установки сеанса COOKIE?

Обновление: я злился на это, поэтому я позвонил парню, с которым разговаривал. И спросил его, может ли PHP сессия работать без файлов cookie по умолчанию? Парень сказал «да». Затем я сказал ему, что он не прав, и он сказал: «Да, да, если вы так говорите …» и начните смеяться. Тогда я сказал ему, хорошо, если сессия PHP может работать без настройки cookie, как сервер знает текущий идентификатор пользователя / браузера, если он не хранится в cookie сеанса? (Я хотел узнать, знает ли он, что идентификатор сеанса может быть передан как переменная GET). И он был тихим в течение по крайней мере 20-х, и сказал мне, что он системный администратор, и что я должен спросить об этом разработчика. И что ему 43 года, и он имеет огромный опыт 13 лет в бизнесе (он начал с 30? Wtf?), Но он мне доверяет. И я объяснил ему, как работает сессия, и что вы можете использовать ее без Cookie, но затем идентификатор сеанса передается как переменная GET, и сказал ему, что я сказал им, что на собеседовании, но они не говорят мне, нет, нет …: S

Так что, в основном, у парня не было понятия о PHP и PHP-сессиях, и да, именно он спросил меня о сессиях, рассказывающих мне, что PHP Session может работать без cookie, даже когда я сказал ему, что это невозможно сделать, и что есть способ использовать сеансы PHP без файлов cookie, но он не будет работать по умолчанию. Он был, нет, нет, нет … В конце он сказал мне, что он думает, что сеансы могут работать без куки, потому что он, как системный администратор на своих серверах, никогда не может видеть сеансы в папке tmp?!?!?

Во всяком случае, эти парни сосать на PHP, я не могу согласиться с предложением о работе от них, и после всего этого я не думаю, что они будут предлагать мне работу в любом случае …

Спасибо за все комментарии!

• Передача запроса MySQL через Javascript
• PHP изометрический куб с GD
• Как вы повторяете текущие свойства класса (не унаследованные от родительского или абстрактного класса)?
• Выбрать на основе другого выбора с помощью php Не работает
• новый google recaptcha с флажком на стороне сервера php

  --enable-trans-sid and --enable-track-vars 

 < a href="index.php?<?= SID ?>" >Navigate from here< /a > 

 ini_set("session.use_cookies", 0); ini_set("session.use_trans_sid", 1);