使用Asp开发的网站，如何在用户登陆前后重置ASPSESSIONID，以避免SESSION被劫持造成安全隐患。
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了使用Asp开发的网站，如何在用户登陆前后重置ASPSESSIONID，以避免SESSION被劫持造成安全隐患。相关的知识，希望对你有一定的参考价值。
参考技术A session("User")="admin"session.Content.remove("User")
另外，你的担心并没有多大的必要，除非你的程序严重的上传漏洞或是登录界面有严重的漏洞，否则session不是那么容易被改的追问
是客户要求的，没有办法
如何登陆一个网站进行后台管理呢？
参考技术A如何登陆一个网站进行后台管理呢？？
网站后台的登入页面，一般是不对外开放的。也就是说在正常访问的页面是没有连结可以开启后台登入页面的。这个需要和网站管理员联络用于获得后台登入页面。一般来说，不严谨的网站的后台登入页面都是:网站URL/admin/login.XXX这种的地址，“XXX”代表的是网站页面的开发语言，如，asp表示网站是asp语言的，php表示网站是php语言的。
如何登陆后台管理中心
你是说网站的后台管理中心吧。一般网站后台管理中心都在开发者那边，随着公司购买的时候会移交给你，直接去问相关负责人即可。
如何进行网站后台管理
你的网站是在别人的伺服器上吧，网站后台管理是又一个后台管理的页面，需要管理员帐号和密码。
如何进行网站的后台管理？
用后台管理软体
这个要找帮你做站的人详细给你讲了.这个上面肯定说不明白
uueasy坛后台管理登陆网站
比如我的UUeasy网站是： 123.uueasy. 。。 那么我就先开启我的网站登入。，登入后，在右上角有个 “系统设定”，。 你点他。就自动为你跳转到 后台了！
登陆不了网站后台管理
你的网站程式应该是收费版的.也就是说,要购买商业版的才能有后台管理的功能
网站后台管理登陆问题
你不把原始码写出来怎么帮你啊。
网站后台管理在哪登陆啊
一般的可以这样,但有时候管理后台地址已经作了更改就不能用ADMIN/了
PHP网站后台管理登陆不了
login.档案
<>
<title>login in</title>
<body>
<form action="handle_login.php" method="post"/>
使用者名称：<input type=text name=username/><br/>
密码：<input type=password name=password/><br/>
验证码：<input type=text name=imgcode><img src=code.php width=200px height=30px><br/>
<input type=submit name=button value="登陆">
</form>
</body>
</>
code.php档案
<?php
session_start();
Set the content-type
header("Content-type: image/png"); 告诉浏览器当前档案产生的结果以png形式进行输出
Create the image
$im = imagecreate(200, 30); 建立一张宽为200,高为30的画布
Create some colors
$bg = imagecolorallocate($im, 155, 100, 255); 给画布加上背景颜色
$white = imagecolorallocate($im, 255, 255, 255); 三原色白色
$grey = imagecolorallocate($im, 128, 128, 128);
$black = imagecolorallocate($im, 0, 0, 0); 黑色
$numer_array = range(0,9); 生成一个0到9范围的阵列
$abc = range(\'a\',\'z\'); 生成一个a到z范围的阵列
$big_abc = range(\'A\',\'Z\'); 生成一A到Z范围的阵列
$big_chars = array_merge($numer_array,$abc,$big_abc); 将上述三个阵列进行合并
$font = \'simsun.ttc\'; 设定字型档案的路径
$myimagecode = \'\';
for($i=0;$i<4;$i++)
$str = $big_chars[rand(0,61)]; 从合并后的阵列中随机取一个字元
$myimagecode = $myimagecode.$str; 将这个验证码字元窜存入变数myimagecode中
$a=50*$i;
$b=50*($i+1);
imagettftext($im, 20, 0, mt_rand($a,$b), mt_rand(20,30), $black, $font, $str); 将取出的字元写在画布上
$_SESSION[\'thisimagecode\'] = $myimagecode;
for($i=0;$i<200;$i++)
imagesetpixel( $im,mt_rand(0,200),mt_rand(0,30),$white); 给画布加上点
for($i=0;$i<4;$i++)
imageline($im, mt_rand(0,200),mt_rand(0,30), mt_rand(0,200), mt_rand(0,30),$black ); 给画面加上线条
imagepng($im); 将影象以png形式输出
imagedestroy($im); 将影象资源从记忆体中销毁,以节约资源
?>
handle_login.php档案
<?php
session_start();
#接受提交过来的使用者名称及密码
$username = trim($_POST[\'username\']);使用者名称
$password = trim($_POST[\'password\']);密码
$imgcode = strtolower($_POST[\'imgcode\']);接受从登陆输入框提交过来的验证码并转化为小写；
$myimagecode = strtolower($_SESSION[\'thisimagecode\']) ;从session中取得验证码并转化为小写；
if($imgcode!=$myimagecode)
echo \'请输入正确的验证码\';exit;
#拿着提交过来的使用者名称和密码去资料库查询，看是否存在此使用者名称以及其密码
$link=mysql_connect(\'localhost\',\'root\',\'123456\');
mysql_query(\'set names utf8\');
$re=mysql_select_db(\'panysystem\',$link);
$sql="select *from admin where username = \'$username\'and password=\'$password\' ";
$result=mysql_query($sql);
$rows=mysql_fetch_assoc($result);
if($rows)
$SESSION[\'is_login\']=$rows[\'username\'];
echo \'登陆成功\';
else
$is_login=\'\';
echo \'登陆失败\';
?>
以上是关于使用Asp开发的网站，如何在用户登陆前后重置ASPSESSIONID，以避免SESSION被劫持造成安全隐患。的主要内容，如果未能解决你的问题，请参考以下文章