Предача идентификатора сессии методом GET

[MadMan]

Доброго времени суток.
Подскажите как можно организовать передачу sid'a в URL?

[timlar]

А зачем это нужно? Это же уязвимость в безопасности.

[MadMan]

Нужно для ситуации когда нет возможности использовать куки. К сожалению я в такой ситуации (сайт для телефонов).
А где тут уязвимость? сид можно также легко сменить в куках. А туже сессию можно привязать например к ip+ua.

[timlar]

Сменить-то можно, но для этого, его сначала нужно узнать.

[MadMan]

Ну так где уязвимость то?

[Werewolf]

В начале index.php

Код: Выделить всё

ini_set('session.use_trans_sid', 1); 

Код: Выделить всё

'session'=>array(
'class'=>'CHttpSession',
'useTransparentSessionID' => true,
), 

в config/main.php

Остается проблема с redirect
Нужно дописывать ручками идентификатор сессии.