起因：
IE6/IE7从安全性角度考虑，支持的P3P(Platform for Privacy Preferences Project (P3P) specification)协议默认阻止第三方无隐私安全声明的cookie，firefox,chrome无此问题。
即在IE6/IE7下，嵌入的页面若与主页面域不同，则嵌入页的cookie不能被主域读取，也就意味着保存在cookie中的sessionid是没有的，在上传服务器时，因没有传sessionid,服务器是读取不了已经创建的session中的内容。
解决方案：
第1种：
> 打开IIS管理器 inetmgr
> 选择被嵌入iframe源站点或者目录，右键点击打开属性框
> 切换到HTTP头
> 添加
> 自定义HTTP头名: P3P
> 自定义HTTP头值: CP="CAO PSA OUR"
> 关闭属性框退出，即刻生效
第2种：
在被嵌入页面page_onload里添加一语句：Response.AddHeader("P3P","CP=CAO PSA OUR");