セッションIDをCookie経由でのみ受け付けるようにする設定項目はどれか。

use_only_cookiesを1にすることで、URLにセッションIDを付加する攻撃を防げる。