AJAX客戶端重定向實現session劫持的騷操作

AJAX客戶端重定向實現session劫持的騷操作 有一個很老很老的項目(大概10幾年前),是用asp開發的,但是偏偏有幾個功能是用aspx實現的… 下面就是其中一個aspx文件,不知道以前哪個同事寫的,數據庫連接字符串直接寫在裏面了…現在老大說把這個改回asp代碼或者將裏面的連接字符串用asp裏面的session(「dbconnect」)代替,但是一想,aspx/asp好像是不能共享sessio

>>阅读原文<<