ASP.NET中的静态方法

Question

我对asp.net-pages中的静态方法有点困惑.例如,如果我创建一个静态数据库方法来从数据库中获取Userdata(类似于UserDBHandler.getUser()),那么从网页中调用该方法是否安全？是不是为每个页面调用创建了一个新线程？并且HttpContext.Current总是返回当前用户上下文,因此从静态方法调用它来获取当前用户会话是否安全？

谢谢

Answer 1

从网页中调用该方法是否安全

仅当此方法是可重入的时.使用sql的示例:

public static User GetUser(string username)
{
    using (var connection = new SqlConnection(ConnectionString))
    using (var command = connection.CreateCommand())
    {
        connection.Open();
        command.CommandText = "select name, username from users where username = @username";
        command.Parameters.AddWithValue("@username", username);
        using (var reader = command.ExecuteReader()) 
        {
            while (reader.Read())
            {
                return new User 
                {
                    Username = username,
                    Name = reader.GetString(0),
                }
            }
        }
        return null;
    }
}

并在您的ASPX页面中调用:

var user = SomeClass.GetUser(Session["username"]);

并且HttpContext.Current总是返回当前用户上下文,因此从静态方法调用它来获取当前用户会话是否安全？

是的,HttpContext.Current可以安全地用于获取当前的HTTP上下文.但我建议你不要在数据库访问方法中调用HttpContext.Current.只需传递所需的参数作为参数,以便在调用方法时您的ASPX页面将安全地读取会话并传递所需的参数.

备注和个人建议:不要使用静态方法进行数据访问.使用静态方法调用代码几乎不可能进行单元测试.

Answer 2

在单个会话的范围内，我相信您将在单个线程上运行，因此这不应该成为问题。