asp.net - IE 地址栏和源代码中出现奇怪的字符串

Question

这可能是也可能不是编程问题，但我网站的一两个用户的地址栏中插入了一些奇怪的字符串。

地址应该是: http://URL/Couple文件夹/page.aspx

但有时同样的事情会变成: http://URL/ (X(1)F(qHfgTf50ahMY47b-lnz3ovk89OA4AbMN4S-sYVZCgCULL))/Folders/Page.aspx

该字符串也位于操作字段中，如下所示:

<form name="aspnetForm" method="post" action="/**(X(1)F(qHfgTf50ahMY47b-lnz3ovk89OA4AbMN4S-sYVZCgCULL))**/<Page>.aspx" onsubmit="javascript:return WebForm_OnSubmit();" id="aspnetForm">

我不是服务器/IIS 专家，所以如果这是一个愚蠢的问题，请原谅我，但是这个奇怪的字符串是什么？我/我的客户需要担心吗？

Answer 1

看起来您已在 Web 配置中将无 Cookie session 设置为自动。

如果用户允许 cookie，他们的 sessionID 将存储在内存 cookie 中。如果没有，ASP.Net 会将 sessionID 推送到 URL 中，这用于识别哪个用户正在发出请求。您看到的奇怪字符串是那些关闭 cookie 的人的 sessionID。

这里没有什么值得担心的，尽管它确实使 session 劫持变得更容易......但可能不会强调这一点。

希望对你有帮助...