Directive Apache pour ne pas envoyer de cookies

Eléphant du PHP | 185 Messages

02 janv. 2009, 01:29

Bonjour,

Je chercherai à dire à Apache de ne pas envoyer de cookie pour des ressources statiques (images, CSS et JS, sauf règle contraire dans mon script PHP).
Actuellement, il m'envoit un cookie PHPSESSID lorsqu'une image se charge, et j'en ai pas besoin...


Merci d'avance.

@+

Savage.

ViPHP
AB
ViPHP | 5818 Messages

02 janv. 2009, 01:36

C'est un cookie de session. Sans doute que tu as ouvert une session. Il est très déconseillé de désactiver les cookies de session car dans le cas contraire l'identifiant de session passe dans l'URL et dans ce cas il est facilement piratable.

ViPHP
ViPHP | 5924 Messages

03 janv. 2009, 04:48

C'est possible d'éliminer les headers dans la configuration apache, mais je ne vois pas ce que cela t'apporterait de le faire, il suffit de les ignorer, tu ne crois pas ?