session-id

[debian inside]

ich möchte in nem php-script aus allen links die session-id entfernen die leider oft mit geschickt wird

zBsp: sid=9c801dcc895d0d5ac524d4506881f543
kann sie andere zeichen als a-z0-9 enthalten?
gibt es eine festgelegte länge des strings?

ich hab vor das mit preg_replace zu ersetzen
hat jemand ne bessere idee?

[hbaes]

1.) Session ID ist HEX also 0-f

2.) ja, php.ini trans_sid = Off / 0

[debian inside]

danke

punkt 2 ist mir schon klar aber ich bekomme auch links rein von fremden servern