服务器端代码怎么根据SessionID,找到Session并操作它?

[唱市尼特]

ASP.NET2.0中,在页面代码里可以操作当前页面的Session.
那,可不可以在服务器端的App_Code里写方法查根据SessionID找出Session来,对其进行修改的操作

[magicblack]

没用过,应该是不可以吧.

取到SESSION的值存到变量 在操作是可行的

[唱市尼特]

我就是要对Session进行操作啊..貌似J2EE是可以的.

[ccp5780199]

Session是针对用户的全站,理论上应该可以的

[symbol441]

应该不行吧，有什么焦点可以取到SessionID?

[foxfab]

你是說在App_Code?里面寫方法取別的頁面里面的session嗎？

[唱市尼特]

to: foxfab
我想达到的效果是,写一个方法根据SessionID,注销掉那个Session,达到让客户端注销登录的效果

[foyuan]

把Session状态存在 SQLServer里面 读出来就可以了

[唱市尼特]

读出来是可以,但是我怎么对这个Session进行操作啊?比如往一个Session 里添加一些信息.或删除一些信息.

[Jinglecat]

难道你要操作其他人的 Session ？

[唱市尼特]

to: Jinglecat
就是这个意思.
能实现吗?

[ccp5780199]

操作其他人的 Session ？没听过这种用法
貌似不行

[Jinglecat]

如果可以的话，那么是漏洞了，不是吗？

通过某种， HACK 手段也许可以，不过，我没发现 ....

[唱市尼特]

在线等待啊..

[唱市尼特]

应该不是漏洞吧,我是想在本网站内对访问本网站的Session进行操作啊.

[唱市尼特]

哎,自己查到了..结果,这个方式是不允许的.散分了