Memandangkan CSRF perlu dimatikan, sumber URL ini mungkin berasal daripada SWF, cara lainCSRF，那么这个URL的来源可能是来自于 SWF、其他途径

如果基于浏览器访问当前Domain的页面，这不可能会丢失Session的

我猜测可能场景是 使用Flash上传文件，那么的确会出现丢失Cookie的情况(Cookie和Session有什么关系)

一般情况下，我会把Session ID附加到这些场景的POST的字段、或上传的URL中：url?session_id=<?php echo session_id();?>

Biasanya, saya akan menambahkan ID Sesi pada medan POST senario ini, atau URL yang dimuat naik: url?session_id=<?php echo session_id() ;?>

session_id($_GET['seesion_id']);
Session::setId($_GET['seesion_id']);