利用ASP Session对象修补动态网页交互漏洞的应用

Session对象是用于存储关于用户的信息,或者为一个用户的Session更改设置。存储于Session对象中的变量存有单一用户的信息,并且对于ASP应用程序中的所有页面都是可用的。当用户在应用程序的Web页之间跳转时,存储在Session对象中的变量将不会丢失,而是在整个用户会话中一直存在下去。Session对象最常见的一个用法就是存储用户的登录信息或者用户设置。