cookie密码asp安全优化（cookie 解密）

本篇目录：

cookie ！= null){ str[] = cookie.Value.Tostring().Split(|)；//截取帐号密码；} session 关闭浏览器就丢失的，是不保存的。

登录之后，现在cookie已经写入浏览器中，等待30秒之后再次刷新，会跳转到login.jsp。直接在IE浏览器中访问index.jsp。由于没有用户名也没有cookie直接重定向到了login.jsp。

Cookies是一种能够让网站服务器把少量数据储存到客户端的硬盘或内存，或是从客户端的硬盘读取数据的一种技术。

ASP.NET就是属于WebForm，也就是平时说的B/S模式的开发。而WinForm就是属于C/S模式。.NET有很多种语言组成，比如C#、VB.NET、J#、Jsript、ManagedC++，但是都是运行在.NETFrameWorkRunTime底下的。

ASP.NET 拥有更好的语言支持，大量用户控件，基于 XML 的组件，以及对用户认证的整合。ASP.NET 页面的扩展名是 .aspx，通常由 VB (Visual Basic) 或 C# (C sharp) 编写。

asp.net是一种用来快速创建动态Web网站的技术，不是语言，它使用C#(或者vb.net)为开发语言。

ASP.NET做的都是B/S程序，所谓B/S就是“浏览器/服务器”程序，因为asp.net的代码是在服务器端编译完根据浏览器的请求发送给浏览器的。而C/S指的是客户/服务器。

在ASP.NET中，显示DataSet的常用控件是DataGrid，它是ASP.NET中的一个HTML控件，可以很好地表现为一个表格，表格的外观可以任意控制，甚至可以分页显示。

Asp.net是建立在通用语言运行时刻库（CLR）上的应用程序框架。他用来在服务器端构建功能强大的web应用程序。Asp.net提供了几个超越以前web开发模式的优点：·增强的性能。

1、建议只对用户名及密码进行cookies并且密码必须通过md5加密，其它的如有涉及到等级或者权限的不要做cookies。

2、登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。目录权限请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

3、好在要防止ASP.NET应用被SQL注入式攻击闯入并不是一件特别困难的事情，只要在利用表单输入的内容构造SQL命令之前，把所有输入内容过滤一番就可以了。过滤输入内容可以按多种方式进行。

4、Cookie简介首先，我们对Cookie做一个简单的介绍，说明如何利用ASP来维护cookie。Cookie是存储在客户端计算机中的一个小文件，这就意味着每当一个用户访问你的站点，你就可以秘密地在它的硬盘上放置一个包含有关信息的文件。

到此，以上就是小编对于cookie 解密的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。