Session her kullanıcı için ayrı parametreler barındırabilen bi type dir. Sessionu bir sayfada verdiğinde diğer sayfadanda okuyabilirsin elbette zaten session bunun için var abandon edildiğinde yada timeout u expire olduğunde sessionlar sona erir. session dataları sunucu tarafında saklanır ASPSESSID die bir cookie içinden çıkan key ile eşleştirilir

ASPSESSID sunucuda saklanıo ya bunu sunucumu save liyor kodmu aktarıyor? Kimse sana zgürlük veremez. Kimse sana eşitlik veya adalet veya başka birşey veremez. Eğer adamsan, sen alırsın. 8mm@tahribat.com

şimdi şyle her applicationun kendi poolu olur iis de bu pool hiçbir kullanıcı yokken çalışmaz siteye giren her kullanıcıya bir session atanır asp bu sessionları cookie ile karşı tarafa gnderir karşı taraf diyelim "x" kodlu sessionu aldı daha sonra her sayafaya girdiğinde iexplorer "x" sessionunu gnderir ASPSESSID:x şeklinde bunu alan iis "x" in sessionlardaki karşılığını eşleştirip bu kullanıcının session datasını bulur type içinde saklanır bu daha sonra session gibi değerleri makinenin rami üzerine kaydedip session bitene kadar saklar eğer birisi adamın cookiesini çalıp session sona ermeden başka bir makineden girerse XSS açığındaki olay meydana gelmiş olur

IIS Session bilgileri ram üzerinde mi saklıyor? Haha ne kadar salak bir server :) Yanlışın var ir2, eğer ram üzerinde saklasaydı 10.000 tekil hiti olan server"lara ram mi dayanırdı? Session"lar sunucu üzerinde belirtilen bir dizin içerisinde saklanır. En azından apache ve php byle çalışıyor ki iis"in de benzer şekilde çalışması lazım. rneğin session bilgileri php. ini"de verilen "session. save_path" anahtarındaki dizinde tutulur ve bu şifrelenmiş halde bir dosyadır. Dosya içerisinde bir şey yoktur sadece dosya adı üzerinden işlem yapar. Aynı zamanda yine php. ini"de session ile ilgili her şey değiştirilebilir. ntanımlı olarak session adı PHPSESSID"dir.

Hojam denedim çalışmadı // neden kodu yanlış yazmışım oluyor veriyor. Kimse sana zgürlük veremez. Kimse sana eşitlik veya adalet veya başka birşey veremez. Eğer adamsan, sen alırsın. 8mm@tahribat.com

bir Session her asp sayfası için tanımlanması, SET edilmesi gereken bir şey midir. Yoksa bir kez değer aldığında, Timeout yada Abandon parametrelerini alıncaya kadar geçerli midir? a. asp sayfasında Session = "BartheZ" dediğimde b. asp sayfasında <%=Session %> bana "BartheZ" i verir mi? on error go to hell

ewt werir... yani mesela a. asp de session ="barthez" tanımladın ve a. asp de b. asp ye link war b. asp dede %=session % warsa barthez i werir... ama dielim b. asp ye a dan deilde direk adres satırına b. asp yazarak gidersen vermez... çok karışık oldu sanırım (: Old psYCho.. Now B-Rk..

ama dielim b. asp ye a dan deilde direk adres satırına b. asp yazarak gidersen vermez Karışık anlatmadın hoja olayı sonuç olarak farklı bir browserla çalıştıramazsın. Kimse sana zgürlük veremez. Kimse sana eşitlik veya adalet veya başka birşey veremez. Eğer adamsan, sen alırsın. 8mm@tahribat.com