http://community.csdn.net/Expert/topic/5523/5523017.xml?temp=.3188593我快气死了
为什么大家都看不清楚我说什么呢,真的是我描述有问题吗
我再说一遍要是还有
-----------------
假设你的网站的a.aspx页面里有一个 Session 。而且恰巧我知道这个Session的名称。
那么我在我的页面里加一个iframe,我就能访问你的网站的Session了吗?
如果能的话也太不安全了呀。
-------------------
这样的我就没有办法了
A.html
<ifram url='http://www.1ts.com.cn/plane/search.aspx?UID=630&flag=1&Key=48e041a2c279ead2' >
</ifram>
search.aspx
<iframe src='user/UserLogin.aspx?Eas_User_id=630&flag=1&Key=48e041a2c279ead2'>
</ifram>a.html里内有ifram search.aspx
search.aspx里面有user/userlogin.aspx
注意这里是user/userlogin.aspx看这里是相对路径
也就是说他和search.aspx是同一个网站同一个应用程序
但是在加了a.html里面加iframe的话
userlogin.aspx生成的Session生成成功,但在search.aspx里面却取不到
但不用iframe而直接浏览search.aspx却可以得到那个Session再次强调,我这里不是说A网站得不到B网站的Session
而是加了iframe后我的B网站里A页面生成的Session而在B网站B页面却得不到啊 这个问题我也无活可说了开了四贴了大家还不明白我说什么
我快晕了

解决方案 »

  1.   

    不好意思
    jyk(今天由我来写的代码,明天就让程序自己完成!喜欢编程) ( )我上面说的有点过火了,因为太急,而且这个问题怎么想也想不通
    我重新开了一个工程不管我怎么套iframe也不会有这个问题我郁闷啊
      

  2.   


    非常抱歉,我的回复非但没有帮上忙,反而让您更着急了。实在是对不起!向您道歉!
    冷静下来,重新考虑一遍。
    我在我的电脑里写了一个 a.htm里面加上了<iframe src='http://www.1ts.com.cn/plane/search.aspx?UID=630&flag=1&Key=48e041a2c279ead2' >
    </iframe>》》》注意 src= 而不是 url= 。不知道是你的笔误还是什么。浏览我电脑里的 a.htm 可以看到 Session('Eas_UserID')=630 呀。所以说还是多换几台电脑试一试。不知道这回对不对。
      

  3.   

    http://www.sbxq88.com/log/a.htm请看这个页面,是不是你要的结果。
      

  4.   

    最怕就是Session了 
    影响因素太多 
    ~