GET /.../file.asp HTTP 1.0
...
Cookies: username=user&userlevel=1
...

的數據包，那么，我們只要知道了管理員的 username 和 userlevel 值（假設分別為 admin 和 5），便可以通過傳輸

GET /.../file.asp HTTP 1.0
...
Cookies: username=admin&userlevel=5
...

VBs:

<%
Dim username, password
username = session("username")
if username = "" then
' session 中沒有用戶登錄信息
username = Request.Cookies("username")
password = Request.Cookies("password")
' 注意上面的兩句得到的 username 和 password 要進行 SQL 注入漏洞的防范（即過濾掉單引號“'”），這里略去
if username = "" or password = "" then
' 用戶沒有登錄
...
else
' 這里假設已經創建了 conn 和 rs 對象
rs.Open "SELECT TOP 1 * FROM [user] WHERE username='" & username & "' AND password='" & password & "'", conn, 1, 3
if rs.eof then
' Cookies 中的信息非法
...
else
' Cookies 中的信息合法，自動登錄
session("username") = username
...
end if
end if
else
' 用戶信息已經存在于 session 中，直接讀取
...
end if
%>

js:

<%
var username, password;
username = session("username") "";
if (username == "" || username == "undefined") {
// session 中沒有用戶信息
username = Request.Cookies("username") "";
password = Request.Cookies("password") "";
// 注意上面的兩句得到的 username 和 password 要進行 SQL 注入漏洞的防范（即過濾掉單引號“'”），這里略去
if (username == "" || username == "undefined" || password == "" || password == "undefined") {
// 用戶沒有登錄
...
}
else {
// 這里假設已經創建了 conn 和 rs 對象
rs.Open("SELECT TOP 1 * FROM [user] WHERE username='" username "' AND password='" password "'", conn, 1, 3);
if (rs.eof) {
// Cookies 中的信息非法
...
}
else {
// Cookies 中的信息合法，自動登錄
session("username") = username "";
...
}
}
}
else {
// 用戶信息已經存在于 session 中，直接讀取
...
}
%>

VBs:

<%
Response.Cookies("verifycode") = int(rnd * 2100000000)
%>

js:

<%
Response.Cookies("verifycode") = Math.floor(Math.random() * 2100000000);
%>