AJAX客户端重定向实现session劫持的骚操作

AJAX客户端重定向实现session劫持的骚操作 有一个很老很老的项目(大概10几年前),是用asp开发的,但是偏偏有几个功能是用aspx实现的… 下面就是其中一个aspx文件,不知道以前哪个同事写的,数据库连接字符串直接写在里面了…现在老大说把这个改回asp代码或者将里面的连接字符串用asp里面的session(“dbconnect”)代替,但是一想,aspx/asp好像是不能共享sessio

>>阅读原文<<