sessionid

¿Por qué la propiedad SessionID en el Session-object en una ASP.NET-page cambia entre solicitudes? Tengo una página como es ... %= SessionID %> </div> ... Y la salida sigue cambiando cada vez que presiono F5, independientemente del navegador.

Estoy haciendo una tabla en una base de datos MySQL para guardar algunos datos de sesión, incluyendo session_id. ¿Cuál debería ser la longitud de la VARCHAR para almacenar la cadena session_id?

Como resultado de una prueba de penetración contra algunos de nuestros productos en la tubería, lo que parecía ser en ese mom ... ia de los datos de sesión en las solicitudes, o simplemente algo que me falta? ¿Alguien tiene algo de magia para compartir?