Как вырубить SID в URL?

[maxbiz]

Короче тема такая:

Используются сессии на портале, причем не через куки а через индентификатор SID. У меня есть там раздел DOWNLOAD SOFT, который после авторизации дает возможность качнуть софт. Так вот я там даю ссылку на архив, а PHP лепит к ней SID-индентификатор.

Вопрос:
как его убрать, но без закрытия сессии?
Или как сформировать URL, без индентификатора при  открытой сессии?

[GotZfild]

Либо прячешь в куку, либо в hidden, если возможно.

[advocat]

а не проще ли ссылку на файл сделать в которм будет приблизительно такой текст:
<?php
$file = "download.zip";
header(\'Pragma: no-cache\');
header("Content-type: application/zip");
header("Content-Disposition: attachment; filename=$file");
?>
где $file просто какая-то переменная с указанием имени и расположения качаемого файла ...

[advocat]

как сформировать URL, без индентификатора при открытой сессии?

При первом же открытии сессии, независимого от того включены куки или нет к ссылкам добавляется PHPSESSID
Далее если у тебя включены куки и ты насильно не передаешь то не передается, если выключены то передается.
Вообще есть вариант это простоо при выводе хтмл пропускать все через функцию, которая убивает PHPSESSID

$killsess=ereg_replace("PHPSESSID=[a-z0-9]{32}&","",$killsess);