怎样防止Cookie欺骗？

[study2002]

如果搞定，立即给分。

[cs99619]

验证对比每个cookie和数据库中的数据

[nobody@noone]

动态生成cookie

[btbtd]

生成GUID验证, 一个就可摆平...

[btbtd]

数据库表登陆时生成GUID,
COOKIES 存用户ID, GUID

[study2002]

能不能详细点，实在不懂啊？

[xiaojun8114]

这是什么东东啊

学习了

[pzhuyy]

友情UP
http://tech.itdb.cn/n/200607/27/n20060727_27373_1.shtml

[pzhuyy]

参考动网防Cookies欺骗，利用动态密码与Session+Cookies双重验证

[pulongywk]

关注

[hymxtang]

学习~~

[cow8063]

http://www.jtr.cn/asp/aqjm/1457/09104884.shtml
或许有用

[study2002]

我也搜索了Ｎ多文章，看不懂，只是想问一下，你们平常是怎么解决这个问题的！

[zhujinqiang]

数据库表登陆时生成GUID,写到log表中
GUID

<%
 Function GenSessionID
  RemoteAddr=Request.ServerVariables("REMOTE_ADDR")
  RemoteAddr=Replace(RemoteAddr,"."," ")
  
  CurrentDateTime=CStr(Month(Now())&Year(Now())&Day(Now())&Minute(Now())&Hour(Now())&Second(Now()))
  
  Randomize
  GenSessionID=" "
  y=" "
  For i=1 to 30
    j=Int((2)*Rnd+1)
	Select Case j
	  Case 1
	     k=Int((57-48+1)*Rnd+48)
		 y=y&Chr(k)
	  Case  2
	     k=Int((90-65+1)*Rnd+65)
		 y=y&Chr(k)
	End Select
	Next
	GenSessionID=RemoteAddr¤tDateTime&y
	
	GenSessionID=Left(GenSessionID,40)
	End Function
	%>

COOKIES 存用户ID, GUID
sessionid=GenSessionID()
response.Cookies("sessionid1")=sessionid
response.Cookies("username1")=user

页面权限验证：
读COOKIES，
SessionID=Request.cookies("SessionID1")
username=Request.cookies("username1")
到log表比对。