1С-Битрикс Разработчикам - bitrix_1aa (Все сообщения пользователя)

bitrix_1aa (Все сообщения пользователя)

Как отключить добавление "&sessid=" если на странице используется компонент компонент bitrix:main.interface.grid., Как отключить добавление "&sessid=" если на странице используется компонент компонент bitrix:main.interface.grid и форма с методом пост GET?

Пользователь 119747 Заглянувший Сообщений: 2 Регистрация: 27.02.2012	# 27.02.2012 20:39:04 Большое спасибо
	Перейти

Пользователь 119747

Заглянувший

Сообщений: 2 Регистрация: 27.02.2012

27.02.2012 12:58:43

Я использую компонент bitrix:main.interface.grid который хорошо подходит для вывода данных, но вот захотелось мне делать отправку формы в нутрии которой находится это компонент через метод GET, что бы пользователи могли поделиться ссылками и т.д., так как GET как раз для этого подходит идеально. Но получается такая неприятная для безопасности ситуация, в адресную строку выводится sessid.
О том как опасно показывать ID сессии в заголовке много написано тут php кража сессий.
Еще замечу что установка php_flag session.use_trans_sid off в файле .htaccess не помогает, через phpinfo() видно что, значение Local Value и Master Value равно 0. Вот пример, для запуска этого кода подойдет любая версия битрикс.

Код

<form name="form1" action="" method="GET">

    <input type="submit" value="OK"/>
<?
    $APPLICATION->IncludeComponent(
            "bitrix:main.interface.grid", "", array(
//уникальный идентификатор грида
        "GRID_ID" => "ID1",
//описание колонок грида, поля типизированы
        "HEADERS" => array(
            array("id" => "id", "name" => "Название", "default" => true, "editable" => false),
        ),
            )
    );
?>
    </form>

Перейти

bitrix_1aa (Все сообщения пользователя)

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером