<!–texy–>Slabá místa jsou posaná velmi pěkně. Nemyslím si ale, že je moudré naprosto odsoudit SID v URL. Za prvé – dovedu si představit případy kdy naopak hrozí zneužití cookie, ale zásadní je přesně to, co píše pan Raška ve svém commentu. Zákazníkovi je naprosto ukradené jak je session funkcionalita implementována a sám jsem byl překvapen kolik lidí má cookies zakázané. A aplikace se zpravidla dělá pro zákazníka, že? Osobně to řeším tak, že pokud jsou vypnuté cookies, posílám SID v URL – mám s tímto kompromisem dobré zkušenosti.

<!–texy–>Souhlasím s tím, co jste napsal, ale praxe je někdy neuvěřitelná.

Pro jednoho zákazníka jsem dělal obchod. Vše bylo ok a mělo dojít k zaplacení. Druhý den večer jsem měl ovšem v telefonu huláka, že jeden zákazník nemohl v obchodě objednat. Když jsem zjistil, že má vypnuté cookies tak jsem doporučil jejich zapnutí. Jenže ten zákazník se kousnul s tím, že je to nebepečné a dokonce to hlásili na Nově a majitel obchodu mi jasně řekl, že si nemůže dovolit přijít o zákazníka…

No nevysvětlil jsem mu to a SID do URL dal, jinak bych proplacenou fakturu neviděl…

<!–texy–>No jo, no jo, no jo. Jak říká děda Potůček: "Je to už úplně hotový, akorát zbývá to dodělat."

<!–texy–>Pěkný článek, už se těším na další. Snad příjde brzo:)

<!–texy–>Proč září, když stačí prosinec? :)
No ale jinak doufám, že se dočkáme dalšího dílu dříve než v prosinci (září)…

<!–texy–>Už se těším na září 2010 na další díl :-).