关于aspsessionid的信息

ASP禁用COOKIES怎样使用session

Session URL重写，保证在客户端禁用或不支持COOKIE时，仍然可以使用Session。

当一个用户提交了表单时，浏览器会将用户的SessionID自动附加在HTTP头信息中，(这是 浏览器的自动功能，用户不会察觉到)，当服务器处理完这个表单后，将结果返回给SessionID所对应的用户。

● 先判断当前的 Web 组件是否启用 Session，如果没有启用 Session，直接返回参数 url。

Session 对象最常见的一个用法就是存储用户的首选项。例如，如果用户指明不喜欢查看图形，就可以将该信息存储在 Session 对象中。有关使用 Session 对象的详细信息，请参阅“ASP 应用程序”部分的“管理会话”。

COOKIE中的ASPSESSIONID的问题

不能修改 Cookie。不能修改 Cookie ASPSessionID。它是一个保留的 Cookie 名。 0163 逗号用法无效。日志条目内不可使用逗号。请选择另一个分隔符。 0164 TimeOut 值无效。指定的 TimeOut 值无效。 0165 SessionID 错误。

我们会在后面提及到。除了SessionID，在每个Session中还包含很多其他信息。但是对于编写ASP或ASP.NET的程序与来说，最有用的还是可以通过访问 ASP/ASP.NET的内置Session对象，为每个用户存储各自的信息。

session是存储在服务器端的，cookie是存储在客户端的，所以session的安全性要高于cookie。再者，我们获取的session里的信息是通过存放在会话cookie里的sessionId获取的。

传统的ASP会话ID以加密的、非持久存在的cookie形式保存在客户机上。例如，会话ID 706616434就可能作为cookie ASPSESSIONIDGQQGQGCS=JHMBOBKCBINEHLPKJHOPABBE保存在客户机上。ASP.NET下的会话ID有所变化。

解决办法是 这个SESSIONID 可以通过 GET 传输过来。然后再进行操作了。以下思路是在PHP能够实现，在ASP中不知道行不行。

本例中获得的Cookie信息为ASPSESSIONIDQGQQGUDK=NMPJMAFDNGMAJHOCNLOELOHL，上传处理文件的路径为论坛根目录，文件名为upfile.asp。图4-85 步骤4：生成网页木马 工具介绍 使用工具：海阳顶端网ASP木马2006版。

请问asp的session中ID和变量的问题!

当一个用户提交了表单时，浏览器会将用户的SessionID自动附加在HTTP头信息中，(这是 浏览器的自动功能，用户不会察觉到)，当服务器处理完这个表单后，将结果返回给SessionID所对应的用户。

当调用Session.Abandon方法时或者在TimeOut的时间内没有刷新，这会触发Session_OnEnd事件，然后执行里面的脚本。

Session可以保存变量，该变量只能供一个用户使用，也就是说，每一个网页浏览者都有自己的Session对象变量，即Session对象具有唯一性。

关于asp中sessionID的问题

1、除了SessionID，在每个Session中还包含很多其他信息。但是对于编写ASP或ASP.NET的程序与来说，最有用的还是可以通过访问 ASP/ASP.NET的内置Session对象，为每个用户存储各自的信息。

2、asp里写了些什么？可能你的浏览器将COOKIE禁用了。另外你把整个一个网站理解为一个程序，SESSION理解为一次程序运行时的一个值靠赋予的一个全局变量就好理解SESSION了。

3、SESSIONID是你和服务器建立的标识，你打一个ASPX页面，这个生命周期是按浏览器来算的。

4、Session是针对一个用户的会话。有一个专门的标识就是SessionID，Session[xxx]是个字典，该用户可以任意使用该字典。不管是Session[A]还是Session[B]都指的是同一个Session对象。

5、一点，你尝试第二次刷新页面，看是否能够正常。分析原因，cookie存储的SessionId跟服务器的不一致，也就是没有更新，自然取不出来。如果是这样，你进入网页时重载该页面来解决。二点，检验是否存好了会话数据。