Door Anoniem: Een keer kan een verschrijving zijn, maar na een tweede keer reageer ik toch maar. Sessies zijn helemaal niet van toepassing bij HTML, want dat is een paginabeschrijvingstaal die daar los van staat. .... HTML is inderdaad stateless. Je moet het via trucs (cookies) en sessie informatie oplossen om transacties aan te kunnen. Een transactie gaat als volgt: - inloggen - aanmaak sessie https://www.drupal.org/project/session_api - Tonen in te vullen formulier https://www.drupal.org/docs/8/api/form-api/introduction-to-form-api - Controleren in te vullen forrnulier met een cache zodat verbeteringen op het scherm aangebracht kunnen worden - Na controle en bevestiging opslaan van het formulier - Met het uitloggen of na een timeout opschonen van de sessie gegevens. Dat gaat niet over sessiestaat maar over het ophalen van gegevens met een URL-parameter zonder enige toegangscontrole, ongeacht in welke sessie dat plaatsvindt. Heb je opgemerkt dat de formulieren in het CMS genummerd worden. Moet wel, ...