PHPSESSID felülbírálása a session_id() függvénnyel

Napot!

A segítségeteket szeretném kérni egy PHP munkamenet-kezeléssel kapcsolatos probléma kapcsán. SWFUpload képfeltöltőt használunk, közismert bug a Flashplayerben hogy nem küldi a sütiket a kérelmekben. Sütik nélkül nincs SESSID, tehát a munkamenet folytatása megbukik. Ugyanakkor a SESSID-t képes vagyok továbbítani, a túloldalon a helyes értéket kapom, majd a session_id()-vel beállítva képes lennék használni az eredeti munkamenetet.

Ez a megoldás több tárhelyen működik, az SWFUpload hivatalos doksijában is ezt ajánlják. Azonban most az egyik oldal tárhelyszolgáltatójánál a PHP elutasítja a munkamenet felülbírálását, a megkerülő megoldás elbukik, hibába állítom be a megfelelő azonosítót, mindenképpen új munkamenetbe kezd a PHP. Egyelőre nem sikerült rájönni a miértjére, ebben kérném a segítségeket.

Valamilyen szerveroldali konfigurációs beállítás jöhet szóba. Amire gyanakodtam először az Apache mod_security, de rövidtávon falsnak bizonyult, egy PHP beállítás már elsőre is sokkal esélyesebbnek tűnt. Gyorsan átfutva a phpinfo-t, nem találtam semmilyen releváns dolgot. Mivel a session_id() amatőr felhasználása (abszurd esetben) igen erős biztonsági kockázat, így szinte biztos vagyok benne, hogy valamilyen módon lehet korlátozni a működését, a kérdés már csak az, hogy mely beállítások felelnek ezért, vagy milyen más tényező jöhet szóba a jelenséget illetően.

Itt az Adobe hibajegy a Flashplyer bugról (nem küldi a sütiket, nincs SESSID, munkamenet folytatás megbukik:
http://bugs.adobe.com/jira/browse/FP-1044

Itt pedig a tárhely phpinfo lapja:
http://wizarts.eu/phpinfo.php

Sajnos a tárhely üzemeltetése rajtam kívül áll, de már kapcsolatba léptem az üzemeltetőkkel, megoldás esetén ránéznek a dolgokra, egyelőre tippekre lenne szükségem.

Előre is köszönöm a tippeket/válaszokat!

Hozzászólások

kuldj fel egy plusz altalad generalt hash-t, ami alapjan le tudod ellenorizni server oldalon a felkuldott parameterek helyesseget
igy nem kell session, ami gondolom csak valami jogosultsagi vizsgalatra kellene

Köszönöm a választ! Jól gondolod, én is ez irányba kezdtem el haladni. Ez is fogom tenni, de jó lenne a problémára is rájönni. Egyrészt kíváncsiság, másrészt előfordulhat hogy a munkamenetre egyszer még szükségem is lenne. (Az alternatívák meg sok estben kényelmetlenek lehetnek.)