[Kuen]

Güvenlik açıkları oluşabilir, sayfadaki form değeri değiştirilebilir tabi güvenlik ne kadar önemli sizin için onu bilmek lazım herkezin ulaşabileceği şeyler ise form ile get veya post metodu ile yapabilirsin.

[gixmo]

absconder tarafından gönderilen mesaj:

ya benim yazdıklarım okunmuyor mu

yukarıda verdiğim wrSession.ASP yi karşı server a koyup diğer kodlada zaten sessionID değerini öğrenebilirsiniz... newSession değişkeninin değeri zaten istemiş olduğunuz sessionID değerini verir... yanlış mı düşünüyorum?

yanlis degil dogru dusunuyosun...
ben sadece fazladan bir sayfaya ve bilesen kullanilmasina gerek yok diyerek gorusumu ve cozumumu bildirdim. seninki de bi yontem tabi...

her yigidin yogut yigisi farkli ne de olsa gerek..



bi onceki mesaj da yazdigim cozum yolunda encryption da kullanilabilir. onun icin de burda absconder'in guzel bi class'i var..

absconder tarafından gönderilen mesaj:

yukarıda verdiğim wrSession.ASP yi karşı server a koyup diğer kodlada zaten sessionID değerini öğrenebilirsiniz...

Diğer server da yetkim olmadığından bunu yapamıyorum. ama rica etsem belki koyarlar

ASP Tear da bu işi görecek bir fonksiyon varmış zaten:

<%
Set Tear = server.CreateObject("SOFTWING.ASPtear")
On error resume next
bilgial = Tear.Retrieve("http://www.????.com/startsess.ASP?AccountNo=123456789", Request_get, "", "", "")
HandleErrorEx False
targ = Tear.RedirectTarget
sessid = Mid(targ,28,9)
Response.Write sessid
%>