asp.net(c#)有关 Session 操作的几个误区
更新时间：2007年06月28日 00:00:00 作者：
1. this.Session["username"] = null
HttpSessionState 内部使用 NameObjectCollection 类型的集合对象来存储用户数据。因此使用 this.Session["username"] = null 仅仅是将该元素的值设为 null 而已，并没有真的将其从 Session 中移除。(为什么？晕~~~ 建议看看 C# 基础方面的书。)
正确的方法是：this.Session.Remove("username");
删除全部数据：this.Session.RemoveAll(); 或 this.Session.Clear();
2. this.Session.Abandon()
该方法会导致当前 Session 被取消，系统会触发 Global.asax 中的 Session_End 事件(仅限于 Mode = InProc 时)。
尽管再次发出请求时 SessionID (可能)没有发生变化，但是你会发现 Global.asax Session_Start 事件被触发。你还可以使用 this.Session.IsNewSession 属性来判断当前 Session 是否重新创建的。
由于某些组件和控件可能要使用 Session 信息(如使用 this.Session.SyncRoot 进行同步)，因此不要轻易使用该方法清理 Session。
3. 用户身份验证
不要使用 this.Session["username"] = "ZhangSan" 、if (this.Session["username"] != null) 这样的方式进行用户身份验证，这种方式既不安全也不合理。有关身份验证请参考 MSDN 文档或雨痕写的相关文章。
HttpSessionState 内部使用 NameObjectCollection 类型的集合对象来存储用户数据。因此使用 this.Session["username"] = null 仅仅是将该元素的值设为 null 而已，并没有真的将其从 Session 中移除。(为什么？晕~~~ 建议看看 C# 基础方面的书。)
正确的方法是：this.Session.Remove("username");
删除全部数据：this.Session.RemoveAll(); 或 this.Session.Clear();
2. this.Session.Abandon()
该方法会导致当前 Session 被取消，系统会触发 Global.asax 中的 Session_End 事件(仅限于 Mode = InProc 时)。
尽管再次发出请求时 SessionID (可能)没有发生变化，但是你会发现 Global.asax Session_Start 事件被触发。你还可以使用 this.Session.IsNewSession 属性来判断当前 Session 是否重新创建的。
由于某些组件和控件可能要使用 Session 信息(如使用 this.Session.SyncRoot 进行同步)，因此不要轻易使用该方法清理 Session。
3. 用户身份验证
不要使用 this.Session["username"] = "ZhangSan" 、if (this.Session["username"] != null) 这样的方式进行用户身份验证，这种方式既不安全也不合理。有关身份验证请参考 MSDN 文档或雨痕写的相关文章。
相关文章
.Net Core中使用ref和Span<T>提高程序性能的实现代码
这篇文章主要介绍了.Net Core中使用ref和Span<T>提高程序性能的简单实现代码,需要的朋友可以参考下2017-05-05
这篇文章主要为大家详细介绍了WPF气泡提示框的简单制作，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-09-09
Asp.NET Core 限流控制(AspNetCoreRateLimit)的实现
这篇文章主要介绍了Asp.NET Core 限流控制(AspNetCoreRateLimit)的实现,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2021-03-03
repeater嵌套经常会在一些特殊效果显示下会用到，新手朋友们可以详细看下本文，希望对你有所帮助，代码很整洁同时附有源码2013-03-03
这篇文章主要介绍了.NET Core系列之MemoryCache 缓存选项，详细的介绍一下 MSCache 中的 Options，由此来介绍一些 MSCache 中的内部机制，感兴趣的小伙伴们可以参考一下2018-08-08
这篇文章主要为大家介绍了在.net项目使用JSONSchema的示例详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2022-05-05
这篇文章介绍了Dapper支持使用存储过程的方法，文中通过示例代码介绍的非常详细。对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2022-03-03
这篇文章介绍了ASP.NET MVC自定义授权过滤器的用法，文中通过示例代码介绍的非常详细。对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2022-03-03
.NET Core跨平台资源监控工具CZGL.SystemInfo用法
这篇文章介绍了.NET Core跨平台资源监控工具CZGL.SystemInfo的用法，文中通过示例代码介绍的非常详细。对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2022-02-02
这篇文章介绍了ASP.NET MVC使用异步Action的方法，文中通过示例代码介绍的非常详细。对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2022-10-10
最新评论