Вебмастера Web3.0+ или идиоты?

замечаю эту тенденцию дай бог месяц, и ей богу, впервые это на столько раздражает, что аж решил написать в теме про это

Ну вот, пришел злобой поделиться, а меня ещё и идиотом :D Ужас ) куда катиться мир, сначала куки, теперь вот идиот )))

А идентификатор сессии где хранить, если не в куках и не в урле?

в хиден поле :)

но это изврат

Идентификатор в куки, ясен пень :) А насчет того, что многие боятся и отключают куки, чтобы их никто не перехватил, то против лома нет приема. И поэтому pauk правильно говорит, что ....

Я так и делаю, а куки мне просто не очень нравятся :)

Будут таки редкие исключительные сайты, народ будет обмениваться редкими сайтами без кук :D

В опросе явно не хватает пункта «а шо, правда?»

Или это одноклассники лютуют?

И че дальше?

Дык в куках обычно только идентификатор и хранится. И для того, чтобы сессии могли работать, нужны включенные куки. О чем спор вообще?

Есть три варианта

1. хранить ИД сессии в куках

2. в базе

3. передавать гетом или постом проще говоря в урле

Если убрать вариант 2 как "не промышленный" остается: Если пользователь "параноик" и отключил куки, сайт должен передавать ид сессии в урле , по умолчанию же в куках. Это стандартный алгоритм. Сессию же стартовать только после авторизации, гостям сессии не стартовать.

Передача ид сессии в урле крайне не рекомендована по соображениям безопасности, куки для этих целей на порядок безопаснее.

Да к чему такие сложности? Что там такого смертельного в этих куках то?

Если юзер параноик пусть идет лесом вообще, засядет в туалете, выключит свет и не подходит к компу.

Запрещающие у себя куки - это родственники закрывающих идентификацию своего номера телефона. Я такие звонки просто отбиваю всегда, не вижу смысла общаться в одну сторону с хитросделанными.