如何在ASP页面中显示会话ID（没有漏洞）

Question

我在asp页面中显示会话ID。但它很脆弱。如何通过编码或其他方式显示会话ID。

我无法避免在网络屏幕中显示会话ID

Answer 1

首先，为什么你认为除了“肩上冲浪”之外它是脆弱的？

其次，如果您想要这样的事情，请使用另一个cookie并自己创建一个随机的sessionid，将其用作第二次检查（显然不显示）。

Answer 2

你可以为每个用户创建一个新的guid并在会话中坚持使用guid然后向他们显示而不是原始ID。或者，您可以显示会话ID的SHA哈希值。