Hallo! Reicht es eigentlich, die Session-Id nur bei Bots zu entfernen, oder ist es besser, sie immer rauszunehmen? Ab und zu kommen halt doch noch mal Besucher ohne Cookie vorbei, daher wollte ich sie evtl. für normale Besucher drin lassen. Was meint ihr?
Wenn du Potentielle Kunden ohne Session verwalten kannst oder einfach nur vom Kauf etc. aussperren möchtest, dann gibt leuten, die Cookie verweigern, auch keine Session...nur wo is da die logik...
Ich mach das so:
Erst, wenn der user etwas in den Warenkorb legt oder er sichh einloggt, bekommt er eine Session-ID oder aber ein Cookie. Je nachdem, was der userbrowser akzeptiert.