ReSQL.ru
     
powered by simpleCommunicator - 2.0.59     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Таки наступил на грабли с Session(почтенная публика предупреждала)
25 сообщений из 28, страница 1 из 2
  1  все
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39116763
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
Код: xml
1.
<sessionState mode="InProc" timeout="10"/>


Вот тут приходит недопонимание процессов. Ловлю Session_End(), мечтаю перенаправить на default.aspx. Как оказалось - низзя. Что покурить на эту тему? Или ловить глобальную ошибку?
...
Рейтинг: 0 / 0
30.11.2015, 19:57
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39116767
Фотография Axeleron
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Axeleron
Участник
waszkiewiczут приходит недопонимание процессов. Ловлю Session_End(), мечтаю перенаправить на default.aspx.
А зачем нужен отлов этого события? Типа сессия закончилась, чтобы автоматом на LogIn страницу перенаправляло?
...
Рейтинг: 0 / 0
30.11.2015, 20:01
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39116782
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
Хотелось так.
...
Рейтинг: 0 / 0
30.11.2015, 20:51
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39116795
Фотография hVostt
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hVostt
Участник
waszkiewicz,

вот тебе понимание:

веб это: отправил-получил

после «получил» не имеет значения чё там у сервера происходит, протухла сессия, заболела кошка у админа, произошёл апокалипсис в серверной.

кого и куда ты там собрался перенаправлять со стороны сервера? нет никого.
...
Рейтинг: 0 / 0
30.11.2015, 21:32
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39116801
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
hVostt,

хранить состояние на сервере?

Проблема в чем - я передаю параметр для открытия новой страницы. Сохраняню его в Session. Параметр суть параметр для выборки из БД. Юзер пользует страницу, через какое-то время уходит в браузере на другую вкладку и про открытую "мою" забывает. Ясно-понятно при попытке шевелится потом на странице ловим исключение типа "не задана ссылка на объект" - все похерилось при попытке чтения Session[someMotherFucker]
Что бывалый люд посоветует? sessionmode=SQLServer? С сиквелом знаком хорошо, но не будет ли траблов с правами доступа? Application pool у меня сейчас стартует от системной учетки - т.о. имеет все права на сиквеле.
?
...
Рейтинг: 0 / 0
30.11.2015, 21:50
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39116806
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
вот как например ресурсы сообщают, что "данные нектуальны blah-blah-blah". Ну, вернее не как, а каков механизм определения, что пора сообщить?
...
Рейтинг: 0 / 0
30.11.2015, 21:55
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39116812
Фотография hVostt
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hVostt
Участник
waszkiewiczхранить состояние на сервере?

я говорил исключительно про событие на стороне сервера, а не про состояние -- его как раз можно хранить сколько угодно и где угодно.


waszkiewiczПроблема в чем - я передаю параметр для открытия новой страницы. Сохраняню его в Session. Параметр суть параметр для выборки из БД.

постарайся избегать таких подходов. либо сохраняй параметр в URL, либо в куки, или СУБД, а URL/куках только ID, если это секьюрно. использование Session -- это однозначные грабли, проблемы и боль, не используй его.

не стоит также использовать Session даже с хранением где-нибудь в БД или в файлах. проблем от этого меньше не становится, а только увеличивается.
...
Рейтинг: 0 / 0
30.11.2015, 22:08
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39116815
Фотография hVostt
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hVostt
Участник
waszkiewiczвот как например ресурсы сообщают, что "данные нектуальны blah-blah-blah". Ну, вернее не как, а каков механизм определения, что пора сообщить?

зачастую это неоправданное решение.
...
Рейтинг: 0 / 0
30.11.2015, 22:15
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39116819
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
hVostt,

ну вот к примеру интернет-банк сообщает, что данные устарели и предлагает вернуться на страницу авторизации (при превышении таймаута). Как нюхают и реализуют механизм перехода?

Сохранять id в url - я так сейчас делаю (возможно, неверно - разобраться охота) в Page_Load

Код: c#
1.
Session["id"] = int.Parse(Request.QueryString["DIRNo"]);



а потом Session["id'] пользую для запросов к БД
...
Рейтинг: 0 / 0
30.11.2015, 22:24
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39116879
Фотография skyANA
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
skyANA
Участник
waszkiewiczhVostt,

ну вот к примеру интернет-банк сообщает, что данные устарели и предлагает вернуться на страницу авторизации (при превышении таймаута). Как нюхают и реализуют механизм перехода?
В общем случае прилетает запрос, веб-сервер (не обязательно IIS) пихает в него переменные откружения и начинает вызывать зарегистрированные модули.
Какой-то из них понимает, что данные устарели и заворачивает цикл обработки запроса, ещё на раннем этапе, редиректом на страницу авторизации.
...
Рейтинг: 0 / 0
01.12.2015, 00:26
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39116880
Фотография Axeleron
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Axeleron
Участник
waszkiewiczну вот к примеру интернет-банк сообщает, что данные устарели и предлагает вернуться на страницу авторизации (при превышении таймаута). Как нюхают и реализуют механизм перехода?
Javascript крутитится и каждые 1-5-20-60 секунд запрашивает сервер на истечение сессии. Если так, то перенаправляет на Log In страницу.
...
Рейтинг: 0 / 0
01.12.2015, 00:28
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39116881
Фотография skyANA
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
skyANA
Участник
waszkiewiczСохранять id в url - я так сейчас делаю (возможно, неверно - разобраться охота) в Page_Load

Код: c#
1.
Session["id"] = int.Parse(Request.QueryString["DIRNo"]);



а потом Session["id'] пользую для запросов к БДИ что это за id такой магический? Как он связан с логином и авторизацией?
...
Рейтинг: 0 / 0
01.12.2015, 00:30
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39116884
Фотография Axeleron
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Axeleron
Участник
waszkiewiczа потом Session["id'] пользую для запросов к БД
Не знаю как это соотносится к контролю истечения сессии, но если я правильно понял, у тебя крупная брешь в безопасности сайта...
...
Рейтинг: 0 / 0
01.12.2015, 00:38
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39116943
Фотография hVostt
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hVostt
Участник
waszkiewiczа потом Session["id'] пользую для запросов к БД

перед тем, как сделать запрос к БД, убедись, что у тебя в Session["id"] что-то есть. если нет, гоу пользователя на страницу боли и печали о том, что данные устарели. если уж так хочется сессии.
...
Рейтинг: 0 / 0
01.12.2015, 07:50
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39117262
Фотография Axeleron
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Axeleron
Участник
hVosttwaszkiewiczа потом Session["id'] пользую для запросов к БД

перед тем, как сделать запрос к БД, убедись, что у тебя в Session["id"] что-то есть. если нет, гоу пользователя на страницу боли и печали о том, что данные устарели. если уж так хочется сессии.
А ты вообще понял зачем ТС делает это?
Код: c#
1.
Session["id"] = int.Parse(Request.QueryString["DIRNo"]);


Для меня лично смысл данной операции и решения скрыт где-то глубоко и далеко... Ну, если я чего-то не допонял, то, хотя бы, надеюсь, значение DIRNo как-то шифруется, если гоняется в квери стринге, хотя, если честно, то это все бред...
...
Рейтинг: 0 / 0
01.12.2015, 13:01
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39117674
Фотография hVostt
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hVostt
Участник
Axeleron,

не прикапывайся )) человеку ещё по гроблям идти
...
Рейтинг: 0 / 0
01.12.2015, 17:58
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39117994
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
Axeleron,

как настоящие индейцы передают параметры между страницами? Выбрал я на одной странице позицию - на другой хочу получить детали
...
Рейтинг: 0 / 0
02.12.2015, 08:50
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39117995
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
и зачем шифровать id?
...
Рейтинг: 0 / 0
02.12.2015, 08:51
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39118056
Фотография skyANA
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
skyANA
Участник
waszkiewiczAxeleron,

как настоящие индейцы передают параметры между страницами? Выбрал я на одной странице позицию - на другой хочу получить детализайди на ozon.ru, выбери книжку, добавь в корзину, проверь через час почту, открой письмо с заголовком "Вы хотели сделать заказ?"
перейди по ссылке из письма в свою корзину на ozon.ru, открой детали выбранной час назад книжки

Короче: настоящие индейцы используют БД... А где-то куки, а где-то сессию

Может расскажешь уже, что за задача?
...
Рейтинг: 0 / 0
02.12.2015, 10:06
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39118057
Фотография skyANA
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
skyANA
Участник
waszkiewiczи зачем шифровать id?за хлебом :)

Так как ты не можешь толком объяснить, что делаешь, люди предполагают, что ты делаешь небезопасную фигню.
...
Рейтинг: 0 / 0
02.12.2015, 10:08
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39118097
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
skyANAwaszkiewiczAxeleron,

как настоящие индейцы передают параметры между страницами? Выбрал я на одной странице позицию - на другой хочу получить детализайди на ozon.ru, выбери книжку, добавь в корзину, проверь через час почту, открой письмо с заголовком "Вы хотели сделать заказ?"
перейди по ссылке из письма в свою корзину на ozon.ru, открой детали выбранной час назад книжки

Короче: настоящие индейцы используют БД... А где-то куки, а где-то сессию

Может расскажешь уже, что за задача?
использовать БД, для того чтобы сохранить id , потом его прочитать и снова сделать выборку?

Задача простая - на одной странице помимо всего прочего есть некий список. Мечтается на другой странице открыть подчиненные записи и кучу всего остального
...
Рейтинг: 0 / 0
02.12.2015, 11:00
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39118135
Фотография skyANA
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
skyANA
Участник
waszkiewiczskyANAпропущено...
зайди на ozon.ru, выбери книжку, добавь в корзину, проверь через час почту, открой письмо с заголовком "Вы хотели сделать заказ?"
перейди по ссылке из письма в свою корзину на ozon.ru, открой детали выбранной час назад книжки

Короче: настоящие индейцы используют БД... А где-то куки, а где-то сессию

Может расскажешь уже, что за задача?
использовать БД, для того чтобы сохранить id , потом его прочитать и снова сделать выборку?Нет, сохранить в БД состояние бизнес-транзакции, а не тупо ID.

waszkiewiczЗадача простая - на одной странице помимо всего прочего есть некий список. Мечтается на другой странице открыть подчиненные записиХм, тупо в списке есть ссылка, где в query string указан id. Например такая: <a href="/DetailsOfSomething?id=345">View details</a> .

waszkiewiczи кучу всего остальногоЧего остального? Не тяните резину.
...
Рейтинг: 0 / 0
02.12.2015, 11:29
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39118192
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
skyANA,

хранить состояние транзакции. Начинаю понимать. В где поподробнее глянуть?
...
Рейтинг: 0 / 0
02.12.2015, 12:05
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39118197
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
про ссылку - а чем это отличаеся от того, что делаю я?
...
Рейтинг: 0 / 0
02.12.2015, 12:06
| Ответить | Цитировать | Написать  
Таки наступил на грабли с Session(почтенная публика предупреждала)
    #39118277
Фотография skyANA
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
skyANA
Участник
waszkiewiczпро ссылку - а чем это отличаеся от того, что делаю я?Тем что у тебя пока только мечтается, а у других тупо открывается страница с детализаций, соответсвующей указанному в query string идентификатору.
И без всяких сохранений последнего в сессию.

Иными словами по ссылке - это прямое решение задачи, а сессия - это, грубо говоря, через одно место.
...
Рейтинг: 0 / 0
02.12.2015, 13:03
| Ответить | Цитировать | Написать  
25 сообщений из 28, страница 1 из 2
  1  все
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Таки наступил на грабли с Session(почтенная публика предупреждала)
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]