Session uden cookies

En mulig løsning er simpelthen at se hvor personen blev sendt hen til URLen fra, sådan her:

// Eksempel til PHP 4.0b3 og senere
$pos = strpos($HTTP_SERVER_VARS[\"HTTP_REFERER\"], \"www.butik.dk\");
if ($pos === false) {  // Bemærk 3 lighedstegn
  // Giv bruger et nyt ID
}

// Eksempel til PHP før 4.0b3
$pos = strpos($HTTP_SERVER_VARS[\"HTTP_REFERER\"], \"www.butik.dk\");
if (is_string($pos) && !$pos) {
  // Giv bruger et nyt ID
}


Håber dette kan hjælpe dig. :o)

hvad betyder 3 lighedstegn ?

To lighedstegn sammenligner værdierne, mens 3 lighedstegn også tester om de er af samme type. :o)

Jo den er vel god nok, men $HTTP_REFERER er så vidt jeg har forstået ikke helt sikker, da ikke alle browserer sender disse oplysningerne med.

Dvs. at der hos nogle brugere vil blive startet en ny session ved hvert kald, selvom de har en session i forvejen.


Så må man vel desværre konkludere at denne metode ikke helt holder vand.

Der må findes en \"ikke-krævende\" metode til at checke det på. Den metode jeg bruger nu, er denne:

if (getenv(HTTP_X_FORWARDED_FOR)){
$ip=getenv(HTTP_X_FORWARDED_FOR);
}
else {
$ip=getenv(REMOTE_ADDR);
}


session_start();

if ($sessip!=$ip) {
    $new_id = md5($ip.time());
    session_id($new_id);
    session_start();
    session_register(\"sessip\");
    $sessip=$ip;
}

...hvilket da også virker, men ikke er optimalt, så vidt jeg kan se.

Hmm.. Okay jeg prøver lige at kigge på sagen.. Jeg skriver hvis jeg kommer på en anden løsning.

Det kommer vi vist ikke videre med lige nu...

Nej okay.. Takker for point. :o)