Session有什么Bug

duanjiwei 2009-03-30 09:43:44

在asp.net中Session究竟又什么漏洞啊,应该怎么样解决啊？

...全文

195 7 打赏收藏转发到动态举报

写回复

用AI写文章

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

sky126365 2009-05-22

打赏
举报

Session的 BUG就是你如果在进程里把W3C的一个进程删除掉的话 ,Session就会停止

gouhan02 2009-03-30

打赏
举报

可以将session mode设置为，state server 或者sqlserver来存储session。详细看MSDN

angellan 2009-03-30

打赏
举报

Session 容易丢失，一般不要用

luobing261314 2009-03-30

打赏
举报

还没有发现！

xuan.ye 2009-03-30

打赏
举报

容易丢失算bug?

heyihong0208 2009-03-30

打赏
举报

就是相对来说不怎么安全，session有时间限制的，容易丢失！

fanslion 2009-03-30

打赏
举报

我在项目中用了很多，也没有采取相应防范措施
会不会出问题啊

官方2013年5月2号更新的SecureCRT+SecureFX v7.1集成版本（x86,x64）。 scrt_sfx71-x86.exe SecureCRT+SecureFX v7.1 32bit scrt_sfx71-x64.exe SecureCRT+SecureFX v7.1 64bit keygen_scrt_v7.x.exe SecureCRT patch 注册机 keygen_sfx_v7.x.exe SecureFX patch 注册机已确认64位破解可用，32位没有试，需要用的自己试试。 Changes in SecureCRT 7.1 (Official) -- May 2, 2013 -------------------------------------------------- Bug fixes: - If a connected session was cloned and the terminal protocol of the cloned session was changed and then the original session was cloned again, SecureCRT crashed. Changes in SecureFX 7.1 (Official) -- May 2, 2013 ------------------------------------------------- Bug fixes: - If the global option "Display filenames using Explorer attributes" was set and the ESC key was pressed while a file on the local system was being renamed, SecureFX crashed. - Mac: On 10.7 (Lion), if the "FileTypes.ini" file needed to be created (e.g., when SecureFX ran for the first time after a fresh install), SecureFX crashed. - Mac/Linux: If the toolbar was displayed, when SecureFX was closed and restarted, the application window was shorter that the previous time SecureFX ran.

是iis中由于有进程回收机制，系统繁忙的话Session会丢失，可以⽤Sate server或SQL Server数据库的。⽅式存储Session不过这种⽅式⽐较慢，⽽且⽆法。捕获Session的END事件。

Session管理是Web应用安全的关键环节，微软通过提出一系列解决方案，帮助开发者应对Session机制中的重大BUG。通过使用安全的传输协议、定期更新Session ID、实施严格的Session超时策略、采用分布式Session存储以及遵循安全的编程实践，可以显著提高Web应用的安全性和性能。随着技术的不断进步，微软和其他技术公司将继续探索更先进的Session管理方法，以保护用户的数据和隐私。

Session有什么重大BUG，有什么方法可以解决

IIS中由于有进程回收机制，系统繁忙的话 Session会丢失，IIS重启也会造成 Session失。这样用户就要重新登录或者重新添加购物车、验证码等放到 Session中的信息。可以用 StateServer或 SQLServer数据库的方式存储 Session不过这种方式比较慢，而且无法捕获 Session的 END事件。但是这不是 Bug，只能说是 In-Proc方式存储 Session的缺陷，缺陷是和 Bug不一样的，In-Proc方式存储 Session会由服务器来决定什么时候释 Session，

.NET社区

62,268

社区成员

668,981

社区内容

发帖

与我相关

我的任务

javascript云原生企业社区

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

.NET 社区是一个围绕开源 .NET 的开放、热情、创新、包容的技术社区。社区致力于为广大 .NET 爱好者提供一个良好的知识共享、协同互助的 .NET 技术交流环境。我们尊重不同意见，支持健康理性的辩论和互动，反对歧视和攻击。

希望和大家一起共同营造一个活跃、友好的社区氛围。

试试用AI创作助手写篇文章吧

+ 用AI写文章