到底是用session还是用cookie？？？？（给分）

[theFiend]

到底是用session还是用cookie？？？？

我是菜鸟，我迷惑！

我是菜鸟，我迷茫！

我是菜鸟，请帮忙啊！！

我是菜鸟，你要给我答案！！

是session的名在cookie里吗？？
那到底是用什么好一点？？
谁能给我一个session的例子！！

[bineon]

到web开发的asp版搜索吧。很多的。
http://search.csdn.net/Expert/topic/2121/2121352.xml?temp=.6154444

实际上，在web开发中，cookie仅仅是一个文本文件，当用户访问站点时，它就被存储在用户使用的计算机上，其中，保存了一些信息，当用户日后再次访问这个站点时，web可以将这些信息提取出来。

　　 尽管现在听起来cookie没有什么激动人心的，但实际上利用它，你能实现许多有意义的功能！比如说：你可以在站点上放置一个调查问答表，询问访问者最喜欢的颜色和字体，然后根据这些定制用户的web界面。并且，你还可以保存访问者的登录密码，这样，当访问者再次访问这个站点时，不用再输入密码进行登录。

　　 当然，cookie也有一些不足。首先，由于利用cookie的功能可以编程实现一些不良企图，所以大多数的浏览器中都有安全设定，其中可以设置是否允许或者接受cookie，因此这就不能保证随时能使用cookie。再者，访问者可能有意或者无意地删除cookie。当访问者的机器遇到“蓝屏”死机时，或者重新格式化硬盘、安装系统后，原来保存的cookie将全部丢失。最后一点，有一些最初始的浏览器并不能支持cookie。

　　 利用cooklie能做什么？

　　 有2种使用cookie的基本方式：
1、将cookie写入访问者的计算机（使用 RESPONSE 命令）
2、从访问者的计算机中取回cookie（使用 REQUEST 命令）

　　 创建cookie的基本语法

　　 Response.Cookies("CookieName")=value

　　 执行下面的代码将会在访问者的计算机中创建一个cookie，名字＝VisitorName，值＝Ken
Response.Cookies("VisitorName")="Ken"

　　 执行下面的代码将会在访问者的计算机中创建一个cookie，名字＝VisitorName，值＝表单中UserName的值
Response.Cookies("VisitorName")=Request.Form("UserName")

　　 读取cookie的基本语法

　　 Request.Cookies("CookieName")

　　 可以将Request值当作一个变量看待，执行下面的代码，将取回名字为KensCookie的cookie值，并存入变量MyVar：
MyVar=Request.Cookies("KensCookie")

　　 执行下面的代码，将判断名字为KensCookie的cookie值是否为“Yes”：
If Request.Cookies("KensCookie")="Yes" then

　　 功能丰富的cookie

　　 你可以扩展上面的代码成为Cookie子关键值（CookieSubName），代码如下：
Response.Cookies("VisitorName")("FirstName")="Ken"
Response.Cookies("VisitorName")("LastName")="Baumbach"

　　 讲解例子前，最后讨论2个概念：命令约定和使用到期时间。

　　 命名约定

　　 同其他变量的命名一样，合适地、独特地命名cookie，有利于在程序中前后连贯地使用它。你可以使用下面的1个或者2个cookie属性进行cookie变量的命名：

　　 域属性（Domain）：域属性表明cookie由哪个网站产生或者读取，默认情况下，cookie的域属性设置为产生它的网站，但你也可以根据需要改变它。相关代码如下：Response.Cookies("CookieName").Domain = "www.mydomain.com"

　　 路径属性（Path）：路径属性可以实现更多的安全要求，通过设置网站上精确的路径，就能限制cookie的使用范围。例如：
Response.Cookies("CookieName").Path = "/maindir/subdir/path"

　　 使用到期时间

　　 通常情况下，当浏览器关闭时，一个cookie就不存在了。但是在许多时候，比如下面将要讨论的web站点例子，我们希望能更长时间地在访问者的计算机上保存cookie。很幸运，有这样的实现方法。下面的代码，就可以设置cookie的使用到期时间为2010年1月1日：
Response.Cookies("CookieName").Expires=#January 01, 2010#

　　 执行下面的代码，将设定cookie的过期时间为“cookie的创建时间＋365日”：
Response.Cookies("CookieName")=Date+365

　　 使用cookie的实际例子（非常精彩）

　　 现在开始讨论实际的例子。假设：你想做一个调查，每个人初次访问时需要填写好信息，但是当日后再访问时，就不需要再那么做。利用cookie，就可以非常圆满地解决这个问题，而大可不必用到数据库。

< %@ LANGUAGE="VBSCRIPT" % >
< %
Survey=Request.Cookies("KensSurvey")
If Survey ="" then
Response.Cookies("KensSurvey")="x"
Response.Cookies("KensSurvey").Expires=#January 01, 2010#
Response.Redirect "survey.asp"
Else
'rest of the page
End if
% >
　　 好，下面开始从头讨论上面的代码。

　　 首先，初始设置页面，并读取名字为KensSurvey的cookie值：


< %@ LANGUAGE="VBSCRIPT" % >
< %
Survey=Request.Cookies("KensSurvey")
　　 然后，判断是否已经存在cookie值：

If Survey ="" then
　　 如果不存在， 就创建并设置cookie，并转到页面survey.asp。 当下一次访问时，因为存在cookie值，就不会再转到survey.asp 页面。

Response.Cookies("KensSurvey")="x"
Response.Cookies("KensSurvey").Expires=#January 01, 2010#
Response.Redirect "survey.asp"
　　 如果cookie已经存在，那么访问者将执行页面中剩余的代码：

'rest of the page

End if
% >
　　 例子2

　　 这里有另外一个简单的例子：当访问者第１次浏览某个站点时，向他们显示欢迎信息。代码如下：

< %@ LANGUAGE="VBSCRIPT" % >
< %
RequestName = Request.Form("Name")
RequestLeaveMeAlone = Request.Form("LeaveMeAlone")
If RequestName < >"" or RequestLeaveMeAlone < >"" then
Response.Cookies("MySiteVisitorName") = RequestName
Response.Cookies("MySiteVisitorName").Expires = #January 01, 2010#
Response.Cookies("MySiteLeaveMeAlone") = RequestLeaveMeAlone
Response.Cookies("MySiteLeaveMeAlone").Expires = #January 01, 2010#
End if
VisitorName = request.cookies("MySiteVisitorName")
LeaveMeAlone = request.cookies("MySiteLeaveMeAlone")

If VisitorName ="" and LeaveMeAlone ="" then
% >
< HTML > < HEAD > < /HEAD >
< body bgcolor="#ccffff" text="black" link="navy" vlink="purple" >
< DIV ALIGN="CENTER" >
< form action="index.asp" method="POST" >
< H2 >Let's be friends< /H2 >
What's your name (leave blank and hit the Submit button if you don't want us to know)?
< input type="text" name="name" >< BR >< BR >
< input type="hidden" name="LeaveMeAlone" value="x" >
< input type="submit" value="Submit" >
< /FORM >
< /DIV >
< /BODY >
< %
End if
If VisitorName < > "" then
Response.write "Hi, " & VisitorName & "! I hope you are having a great day!"
End if
'rest of the page
% >
　　 好，现在来看看上面的代码实现执行了什么。首先，设置页面。然后，检查表单变量（在同一个页面中）。如果表单变量存在，就创建cookie，并设置到期时间。

< %@ LANGUAGE="VBSCRIPT" % >
< %
RequestName = Request.Form("Name")
RequestLeaveMeAlone = Request.Form("LeaveMeAlone")
If RequestName < >"" or RequestLeaveMeAlone < >"" then
Response.Cookies("MySiteVisitorName") = RequestName
Response.Cookies("MySiteVisitorName").Expires = #January 01, 2010#
Response.Cookies("MySiteLeaveMeAlone") = RequestLeaveMeAlone
Response.Cookies("MySiteLeaveMeAlone").Expires = #January 01, 2010#
End if

　　 接着，读取cookie：

VisitorName = request.cookies("MySiteVisitorName")
LeaveMeAlone = request.cookies("MySiteLeaveMeAlone")
　　 如果cookie在访问者的计算机上不存在，就创建一个表单，询问相关信息：

If VisitorName ="" and LeaveMeAlone ="" then
% >
< HTML >
< HEAD >
< /HEAD >
< body bgcolor="#ccffff" text="black" link="navy" vlink="purple" >
< DIV ALIGN="CENTER" >
< form action="index.asp" method="POST" >
< H2 >Let's be friends< /H2 >
What's your name (leave blank and hit the Submit button if you don't want us to know)?
< input type="text" name="name" >< br >< br >
< input type="hidden" name="LeaveMeAlone" value="x" >
< input type="submit" value="Submit" >
< /FORM >
< /DIV >
< /BODY >
< %
End if
　　 如果cookie已经存在，并且用户名字存在，就显示给访问者一个欢迎界面，然后执行其余的代码。

If VisitorName < > "" then
Response.write "Hi, " & VisitorName & "! I hope you are having a great day!"
End if
'rest of the page
% >
　　 尽管上面的这个例子很简单，但可以从中扩展许多富有创造力的应用。你可以在表单中加入许多功能，以便定制化web站点。你还可以让访问者定制网站的色彩、字体，以至于其他web元素。有可能的话，你可以询问访问者的生日，当访问者在那一天来访时，你就可以显示“生日快乐”的信息给他。

[theFiend]

那session呢？？？

[theFiend]

？？？？？？？？？？？？

[yassee]

session相对稳定安全些。

[eboywy]

session

[puny]

session会稳定吗？？？！！
好象session很容易丢失呀！

[mywebcom]

会话状态请参见
ASP.NET 状态管理
语言
C#

全部显示
ASP.NET 提供 Web 应用程序需要的跨请求状态信息（购物车、数据滚动等）基础结构，并带有内置的会话状态功能，使您可以采取以下操作：

对从单个浏览器客户端到服务器上逻辑应用程序会话的请求进行自动识别和分类。
将会话范围的数据存储在服务器上以供跨多个浏览器请求使用。
引发适当的可在应用程序代码中处理的会话生存期管理事件（Session_OnStart、Session_OnEnd 等）。
注意 Session_OnEnd 事件仅支持进程内会话状态模式。如果您使用状态服务器或 SQL Server 模式，则不会引发该事件。
如果浏览器不在指定的超时时间内重新访问应用程序，则自动释放会话数据。
本主题提供会话状态的概述，介绍如何标识和跟踪活动 ASP.NET 会话；解释会话状态存储和一般结构，并以一个高级代码示例作为总结。

会话状态概述
HTTP 是一个无状态的协议，这意味着它不自动指示一个请求序列是否都来自相同的客户端，甚至不指示单个浏览器实例是否仍活跃地查看某个页或站点。因此，如果没有其他基础结构的帮助，要想生成需要维护某些跨请求状态信息的 Web 应用程序，如购物车、数据滚动等，就可能会非常困难。

ASP.NET 提供以下会话支持：

便于使用的会话状态功能，该功能是 ASP 开发人员所熟悉的，与其他 .NET Framework API 兼容。
可靠的会话状态功能，可以经受得住 Internet 信息服务 (IIS) 重新启动和辅助进程重新启动而不丢失会话数据。
可缩放的会话状态功能，该功能可用于网络场（多计算机）和网络园（多进程）两种情况，使管理员可以将更多的处理器分配给 Web 应用程序以提高它的可缩放性。
用于不支持 HTTP Cookie 的浏览器的会话状态功能。
对于核心会话状态方案，其吞吐量相当于（或高于）ASP 的吞吐量（当向购物车放入项时 50/50 读/写，修改访问的最后一页，验证信用卡详细信息等）。
但是，会话状态不跨 Web 应用程序边界保持。如果执行期间一个 Web 应用程序切换到另一个应用程序，则会话信息不能用于新应用程序。

标识会话
每个活动的 ASP.NET 会话都是使用 120 位的 SessionID 字符串进行标识和跟踪的，该字符串只包含 URL 中所允许使用的 ASCII 字符。SessionID 值是使用保证唯一性和随机性的算法生成的，其中保证唯一性的目的是确保会话不冲突，保证随机性的目的是确保怀有恶意的用户不能使用新的 SessionID 来计算现有会话的 SessionID。

根据配置应用程序设置的方式，通过 HTTP Cookie 或嵌套有 SessionID 字符串的修改的 URL 跨客户端-服务器请求与 SessionID 字符串进行通信。

[tangyy]

up

[ncucf]

session安全性高一些，不容易别利用，cookies容易被不良人士非法利用啊！
如果你要求比较机密和重要，请用session！
它只对起用了session以及它派生的网页有效，一旦关闭，就会失效，而cookies没这么安全！

[happyyht]

其实很简单的.session就是把变量放在服务器上.而cookie则是放在客户端的浏览器里.
个人建议用session好些.
Session["UserID"]=TxtUser.tostring();

[zzcwhq]

session会丢失

[theFiend]

to (myWebCom)

能给我一个session的例子吗？？？

多谢！

[mars131]

当然是session啦，cookie无法确保让每个人都使用它

[theFiend]

to (happyyht)

如果想把dataSet放到session那？？

[songbird]

我猜想session也还是会像cookie一样在客户端保存备份的。
因为如果你把浏览器的安全等级提高，session也不能用了。