安全和全局變量

Question

使用在global.asax文件中初始化的全局變量（單例）是否存在安全風險。我打算在那裏存儲應用程序設置，如連接字符串。

感謝

Answer 1

只要你不與任何接口揭露它有作爲就我所知在內存中沒有任何安全隱患。但是，考慮使用ConfigurationManager來訪問和管理配置;）

Answer 2

不，本身不是。 global.asa文件受IIS保護，因此您可以例如不瀏覽它以嘗試使其顯示任何信息。

唯一的風險是如果你有代碼從變量中讀取並執行類似於把它放在頁面上或存儲在cookie中的東西。

如果這適用於ASP.NET，則代之以使用global.asax文件。您也可以使用web.config文件來存儲一些信息，然後它可以編輯而不必重新編譯應用程序。