ASP.NET的安全性问题

2004-05-02 02:20:48 130 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

ASP.NET_SessionId Cookie 的作用与机制详解在 ASP.NET 应用程序中，ASP.NET_SessionId 是一个由服务器自动生成的会话标识符（Session ID），用于跟踪用户的会话状态。当客户端首次访问网站时，服务器通过 Set-Cookie 响应头将此 Cookie 发送给浏览器，后续请求中浏览器会自动携带该 Cookie，以便服务器识别用户并维护其会话数据。每个用户的会话在服务器端会分配一个唯一的 Session ID（即 ASP.NET_SessionId 的值），通过此 ID 关联服务器内存或数据库中的会话数据。阅读详情

我访问同学用ASP.NET做的一个网站的时候发现，他机子上的aspx文件都可以下载到本机。这样的话，网站的代码岂不是都可以被看到？虽然可以code－behind，但是不一定能保证aspx文件里面一点可执行的代码都没有啊！比方说我要用模板进行数据绑定，那么里面就要有<%#......%>。总不能让我把所有想显示出来的东西都在aspx.cs的文件里面用Response.Write(),或者InnerHtml=strBody;这种机械的方法吧？
大侠们使用的是什么方法保证ASP.NET的安全性呢？

...全文