请教关于电子商务网站的一个小问题？

[20010430505]

请问电子商务网站里面是如何保存用户的重要个人信息（比如密码，帐号）等。是用session或者cookie吗？根据我的理解，保存重要信息是不能用cookie的，而用session会占用很多内存。请问除了这两个方法外，还有其他的方法吗？比如象易趣网淘宝网这样的网站是用是么来保存用户个人信息的呢？那位高手给我讲讲，小弟感激不尽！

[exboy]

使用 Session, 如果怕 Session 占用太多内存，可以把 Session 设置保存在数据库里面．

[20010430505]

to exboy(kuku) ，请问如何保存在数据库里面？

[wh0426ok]

在web.config 中设定：
<sessionState mode="SQLServer" stateConnectionString="tcpip=127.0.0.1:42424" sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes" cookieless="false" timeout="20" />

[exboy]

在web.config 文件中，有一个 sessionState 节点，在这里可以配制站点的 Session 属性，mode 属性就可以控制把 Session 保存到数据库中，如： mode="SQLServer" ，默认是 InProc, 指示保存在进程中．

[exboy]

还有个注意的问题是，如果使用Session保存在数据库中，必须要在SQLServer中创建一个数据库，这个数据库的创建脚本MS已经为我们准备了，在　systemdir/Microsoft.NET\Framework\v1.1.4322 目录下面，叫做UninstallSqlState.sql，使用查询分析器打开此文件，然后运行脚本以创建数据库