Чем вредны сессии на сайте

Сессии не должны быть в урле в виде параметра GET запроса. А в кукисах - сколько угодно.

Робот поисковика не должен видеть разные адреса страниц. Иначе он получит сначала адреса с одной сессией, при втором заходе с другой и т.п.

если сессии будут доступны - посклеивает все и делов то...

sitesale, передача идентификатора сессии может происходить при помощи cookie или в строке запроса.

Передача идентификатора сессии в строке запроса может повлечь за собой 2 проблемы:

1) Появятся много разных страниц с абсолютно одинаковым содержанием, причём при каждом обходе робота будет добавляться новая страница.

2) Может проиндексироваться страница с одним идентификатором, а при переходе по этой ссылке страница может выдать ошибку, так как такой идентификатор уже не существует.

Нужно, чтобы передача идентификатора сессии происходила при помощи cookie.

Решается 3-мя строчками в файле ".htaccess" (в большинстве случаев).

php_flag session.use_only_cookie On

php_flag session.use_trans_sid Off

php_flag session.auto_start On

1) запускать сессии там где они не нужны не стоит

2) в закрытой авторизацией части проекта стоит закрывать страницы от индексации

а вообще - читайте http://phpfaq.ru/sessions#use

Нифига подобного... Гугл - и тот лениво клеит, а уж Яндекс - наберет 10000-100000 страниц в индекс - и дропнет, наберет - и дропнет(и начинается - Яндекс плохой, яндекс потерял морду и ХХХК страниц разом 😂)... Проходил 3 года назад на собсной шкуре...

Pall добавил 03.03.2008 в 23:23

php_flag session.use_only_cookie On

php_flag session.use_trans_sid Off

php_flag session.auto_start On

Как быть, когда имеем магазин, и у пользователя отключены куки? ;)

Отказаться от использования идентификаторов сессий или включать сессию только тогда, когда это надо (подробностей не знаю, не программист). ;)