If storing session variable is inde

If storing session variable is indeed necessary, use ASP.NET session state. While session variables are stored on server-side, cookies are stored on client-side. Under the hood session state uses cookies, and session management will not work properly if cookies are disabled on the browser. DO NOT set sesstionState to cookieless , which will cause ASP.NET to embed session ID as part of URL and is vulnerable to session hijacking.

ผลลัพธ์ (ไทย) 1:

ถ้าเก็บตัวแปรเซสชันไม่จำเป็นจริง ๆ ใช้สถานะเซสชัน ASP.NET ในขณะที่ตัวแปรเซสชันถูกเก็บไว้ในฝั่งเซิร์ฟเวอร์ คุกกี้จะเก็บอยู่บนไคลเอ็นต์ ภายใต้งานฮูด รัฐใช้คุกกี้ และจัดการจะทำงานไม่ถูกปิดใช้งานคุกกี้ในเบราว์เซอร์ ตั้ง sesstionState การ cookieless ซึ่งจะทำให้ ASP.NET เพื่อฝังรหัสรอบเวลาเป็นส่วนหนึ่งของ URL และความเสี่ยงที่จะเซสชันไฮแจ็ค

ผลลัพธ์ (ไทย) 2:

ถ้าการจัดเก็บตัวแปรเซสชั่นเป็นสิ่งที่จำเป็นจริง ๆ ใช้สถานะเซสชัน ASP.NET ในขณะที่ตัวแปรเซสชั่นจะถูกเก็บไว้บนฝั่งเซิร์ฟเวอร์, คุกกี้ถูกเก็บไว้บนฝั่งไคลเอ็นต์ ภายใต้รัฐเซสชั่นเครื่องดูดควันใช้คุกกี้และการจัดการเซสชั่นจะไม่ทำงานอย่างถูกต้องหากคุกกี้ถูกปิดใช้งานบนเบราว์เซอร์ ไม่ได้ตั้งค่าการ sesstionState คุกกี้ซึ่งจะทำให้ ASP.NET เพื่อฝัง ID เซสชั่นเป็นส่วนหนึ่งของ URL และมีความเสี่ยงที่จะหักหลังเซสชั่น

ผลลัพธ์ (ไทย) 3:

ถ้าการจัดเก็บตัวแปรเซสชันจริงที่จำเป็น ใช้เซสชัน ASP.NET รัฐ ในขณะที่ตัวแปรเซสชั่นจะถูกเก็บไว้ในฝั่งเซิร์ฟเวอร์ คุกกี้จะถูกเก็บไว้ในเว็บเบราว์เซอร์ . ภายใต้เครื่องดูดควันสภาพใช้คุกกี้เซสชันและการจัดการเซสชั่นจะไม่ทำงานอย่างถูกต้องหากคุกกี้ งาน ใน เบราว์เซอร์ ไม่ได้ตั้งค่า sesstionstate เพื่อ cookieless ซึ่งจะทำให้ ASPสุทธิที่จะฝัง ID เซสชันเป็นส่วนหนึ่งของ URL และมีความเสี่ยงต่อเซสชันเอส .