Tego esto en el PHP.INI:
session.use_cookies = 1
session.use_trans_sid = 1
session.use_only_cookies = 0
Con esto:
Lo que me comenta elmaster y tu, es que estoy correcto con que session_start() intenta leer desde cookie o desde URL la session actual.
Bien, la otra preunta que no me contestaron... con esta configuracion de PHP.INI pienso que pasa esto:
PHP compiler (en x momento) dice:
1. Propagar la sesion por cookie (session.use_cookies).
2. Si el cliente no soporta cookies, entonces: Propagar la session por URL (session.use_trans_sid = 1), y entonces remplazar en el html los tags ya mencionados automaticamente
Eso esta bien, o esta mal ?
Tienes razon Cluster, por razones de seguridad lo de cookies seria mejor opcion, pero en mi opinion es un peso menos para el usuario, porque en muchas ocasiones su firewall, administrador de red, etc, mil factores, aun cuando tengas cookies no les permitira el acceso, me pasa mucho con mi sitio de ASP ese caso, simplemente desde el certificado de seguridad empieza a bloqearte cookies.
Gracias a todos, creo que seremos expertos en el tema cuando esto quede totalmente aclarado
