简单的安全问题

[a3skite]

Session的变量是存在Server端还是客户端的内存里？
我在做一个网站，上边有一些内容是给内部看的，我用如下代码屏蔽：
<% if Session("logon") <> "Yes" then
response.redirect "logon.htm"
end if %>
或者：
<% if Session("logon") = "Yes" then
'显示内容
else
'显示" "
end if %>

请问是否安全？
Session("logon")会不会被读出来并修改？

[popcode]

存在server端
客户端不能修改session的值

[julyclyde]

在服务器内存里

[cmsoft]

SESSION是基于COOKIE的，放在服务器端的

[ywz413]

SESSION（""）是存在SERVER端的，你可以用response.write session("")
response.end 读取出来看看，你的这个SESSION到底是个什么值

[xxjmz_78]

放到服务器端，客户端是看不见 的

[bbschat]

确实放在服务器端,比较安全,
但依然要求客户端支持COOKIE,
而且SESSION会过期,不支持多服务器系统,少用为好.

[sjf331]

不会的。在客户端没法改session的值。放心用

[zhenhao]

服务器端。应该说还算安全。

[possible_Y]

对于一般网站的页面来说，已经很安全了！

[a3skite]

？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？
TO “而且SESSION会过期,不支持多服务器系统,少用为好.
”

还有什么方法？
？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？

[a3skite]

？？？？？？？？？？？？？？？？？？？？？？？？？？
屏蔽一个页面用如下方法好吗：
<% if Session("logon") <> "Yes" then
response.redirect "logon.htm"
end if %>
有没有更好的方法？
？？？？？？？？？？？？？？？？？？？？？？？？？？

[WalkSing]

还可以用request

[孙小雄]

是的 很安全

.........一品黄山 天高云淡..........

[gshope]

安全,但占用服务器的内存资源,建议不要用的太多!!

[gshope]

安全,就是占用服务器内存资源,建议不要用太多

[phoenixlj]

安全，他是放在服务器端，客户无法修改。

[a3skite]

？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？
TO “而且SESSION会过期,不支持多服务器系统,少用为好.
”

还有什么方法？
？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？