ASP.Net_SessionId cookie 中 SQL 注入（延迟注入）的预防和原因

问：

首先，我对 ASP.Net 很陌生，所以如果问题在这里没有正确编写/传达，请原谅：-）

我们有一个 ASP.NET 网站，我们的一些在线测试人员使用了一些“渗透测试工具”来测试整个网站的SQL注入。

他们提供的结果是，有一些网站的URL存在SQL注入的威胁......例如，对于其中一个 URL，他们提供了 SessionID cookie 可以通过延迟注入（Snap Attached）进行修改。

你们能否让我知道什么会导致延迟注入插入 cookie 以及它的解决方案是什么。

已经非常感谢所有的冠军了。