c# - 通过静态对象的静态属性访问 asp.net session 变量是否安全？

Question

通过静态对象的静态属性访问 asp.net session 变量是否安全？

我的意思是:

public static class SessionHelper
{
    public static int Age
    {
        get
        {
            return (int)HttpContext.Current.Session["Age"];
        }

        set
        {
            HttpContext.Current.Session["Age"] = value;
        }
    }


    public static string Name
    {
        get
        {
            return (string)HttpContext.Current.Session["Name"];
        }

        set
        {
            HttpContext.Current.Session["Name"] = value;
        }
    }
}

用户A是否可以通过这种方式访问​​用户B的 session 数据？

Answer 1

是的，那种方式很好 - 只要确保您不要这样做:

public static class SessionHelper
{

    private static HttpSession sess = HttpContext.Current.Session;
    public static int Age
    {
        get
        {
            return (int)sess["Age"];
        }

        set
        {
            sess["Age"] = value;
        }
    }
}

正如我所看到的那样，将一个用户的 session 数据显示给另一个用户。 (尽管在 ASP.NET 1.1 中)