### 问题1： 如果客户端禁用了Cookie，怎样实现session技术共享多个界面？ 1）重写URl，在每个超链接添加一个PHPSESSID=sessionId;   ~~~ if(isset($_GET['PHPSESSID'])){ session_id($_GET['PHPSESSID']); } session_start(); $sid=session_id(); ~~~ 2)使用常量SID 使用方法：在超链接中拼接&.SID. 3）在配置文件里面可以启用session.use_trans_sid =1 ### 问题2：如何防止非法用户登录？ 针对前面的项目设计思路如下：  注：非法用户是指未通过登录页面，直接登录雇员管理界面时的用户。 ### 问题3：PHP登录界面验证码？ 这里也需要使用到session基础，也绘图功能，这个网络上例子比较多，[http://hi.baidu.com/pengkunfan/item/34cf4777172028215d1789ea](http://hi.baidu.com/pengkunfan/item/34cf4777172028215d1789ea) 。