phpBB România

Nu folosesc phpBB, dar mă interesează un aspect: cum face phpBB ca session-id-urile din URL-uri să nu se regăsească în Referer cînd un utilizator oferă un link extern într-un mesaj?

Există vreun script intermediar care face redirectare spre link-ul extern dorit? Dacă da, cum o face, server-side sau client-side?

Presupun că cel mai sănătos e să foloseşti exclusiv cookies. Altfel orice link extern din paginile forumului (cum ar fi un banner trafic.ro) va propaga session-id spre acel site.

Se foloseşte exclusiv cookies. Ca securitate suplimentară sesiunea (ca id) se păstrează şi în baza de date pe o durată setată din Panoul de administrare (plus alte informaţii complementare).