session.use_trans_sidは外部ドメインへのformタグにも無差別に付加する - maru.cc@はてな

phpのセッション処理関数には、session.use_trans_sidという設定がある。 http://jp.php.net/session#ini.session.use-trans-sid Cookieが使えない環境、つまり携帯などで、セッションIDを aタグなどの相対パスに自動で付加してくれる。 DoCoMoの端末ではセッションが使えないし、au、SoftBankもSSLなどをまたぐと微妙な挙動をするので、基本的にモバイルサイトを作る場合には、セッションIDをURLに付けて引き回すという対応をすることが多い。 いままで、自作のフィルタを使っていたのだが、今回の案件で、session.use_trans_sidを使ってみることになった。 それでも相対パスのみなので、指定済みの絶対パスにも付与するという自作フィルタのテストをしているときに、妙な挙動を見つけた。 formタグにhidd

[unieye51]

session trans sid

[nuffy]

セッションの付与条件管理