Вебмастера Web3.0+ или идиоты?

Lor, куки и сессии близнецы братья.

Сессия пишется в виде идентификатора в куки, разница лишь в том, что сами данные по сессии храняться на сервере.

Сессии без кук могут работать только если идентификатор в урле передавать.

А что такое куки? вот блин, сегодня же четверг только ))

Видимо ТС немного попутал сессии , куки и веб3 ))))

А как вы при этом идентифицировать пользователя будете, чтобы взять нужную сессию из базы?

А это вариант самоделкиных они всякие id или key передают, где значение номер поля пользователя в базе.

С помощью чего передают? В урле? Так это третий вариант получается.

ТС скорее всего возмущался хранением "долгих" настроек в куках, здесь я согласен эти данные логичнее хранить в базе. А ид сессии несомненно в куках, да и пхп сам определит если невозможно передать ид в куках и сделает это через урл :)

Segey, я немного неверно выразился. Сам массив сессии можно хранить как в файлах, так и в базе, я дополнительно на время сессии еще и проверку по ip включаю, но идентификатор либо в куки, либо в урл - других вариантов нет.

Лучше полем, но все равно идет. Это равносильно тому, когда покупатели Интернет-магазинов отказываются писать адрес доставки или свое имя и фамилию, а потом удивляются почему это никто ничего не везет?

А, например, во фреймворке Django идентификаторы сессий намерено хранятся только в куках, и не используется передача ID в URL, даже если куки отключены. Для безопасности (http://docs.djangoproject.com/en/dev/topics/http/sessions/#session-ids-in-urls):

Имеется ввиду, что сам идентификатор хранится в базе, а передается если можно так сказать идентификатор идентификатора :) Типа свой обработчик сессий. Типа md5(md5()) :)