最近做了一个项目发现 Response.Redirect 后 Session 会丢失，搞了两天终于发现问题所在。
问题代码
Session["xxx"] = xxx;
Response.Redirect("yyy.aspx");
当页面跳转到 yyy.aspx ， Session 丢失，访问 Session[“xxx”] 得到 null.
原因：当asp.net 执行 Response.Redirect 时会强制终止当前Response ，不发送当前页面的cookie 给浏览器，而是发送一个指令告诉浏览器重新发送一个新的HTTP请求到新的URL，结果导致当前的Session 丢失。
解决这个问题的方法是在当前页面接受Get请求时就设置一下Session ，这样浏览器就会记录下当前的Session Id，当浏览器再发送Post 请求到当前页面时，Server就不需要再发送一次Session ID 的cookie 给浏览器了。
在Web编程过程中，存在着很多安全隐患。比如在以前的ASP版本中，Cookie为访问者和编程者都提供了方便，并没有提供加密的功能。打开IE浏览器，选择“工具”菜单里的“Internet选项”，然后在弹出的对话框里单击“设置”按钮，选择“查看文件”按钮，在弹出的窗口中，就会显示硬盘里 ......
Step 1：新建数据库(库：MyForms ；表：users ；字段：ID，userName, userPwd)；
Step 2：新建网站，web.config 的文件全部代码如下：
web.config 的全部代码
<?xml version="1.0"?>
<configuration>
<appSettings/>
<connectionStrings/>
......
