Tak nutnost předávat session id v adrese není a záleží pouze na nastavení. Navíc stavět "aplikaci" na něčem co lze vypnout je hloupost. To je už chytřejší předávat session id v adrese a ošetřit případnou neshodu.
Jedině kde si mohu určovat pravidla jsou specializované aplikace určené pro úzkou skupinu, avšak stejně v případě chyby je nutné uvést řešení, tj. zapnutí JavaScriptu.
Ohledně BFU (dále Franta) už mnoho věcí neplatí, protože k internetu se připojují mladší a mladší lidé a během chvíle si osvojí hodně věcí. Pak tu máme "odborníky", kteří Frantu proškolí a nastaví vše potřebné.