java - 如何在从java中的 session 中检索 session 数据时验证 session 数据？

Question

在我的项目中，我使用 session 并保存它，同时将数据存储在 session 变量中，我们可以验证，但在检索时我们如何验证数据？例如:
String StudentId = (String) session.getAttribute("stdID");我如何知道正在获取正确的数据，请帮助我。

Answer 1

为什么从 session 获取数据时需要验证数据？

您应该始终且仅在将数据存储到 session 中之前验证数据。如果它无效，请勿将其存储在 session 中。这样，每次从 session 中读取一些数据时，您都可以确定它是有效的。当然，这样您只需验证一次。

在将其存储到 session 中之前进行验证:

// Lets assume student id comes from the client as a request parameter:
String studentId = request.getParameter("stdID");

// Check / validate it
if (studentId == null || studentId.isEmpty() || !existsInDb(studentId)) {
    // Student id is invalid, send back error message
    // or redirect to some error page or login page
}
else {
    // Student id is valid, safe to store it in the session:
    request.getSession().setAttribute("stdID", studentId);
}