登录后用户信息如何安全

Question

我查了下，好像大家都推荐用 session

我也想用它，比如在session中定义 User :
在登录的检查合格后:
Session["User"]=UserName

但我觉得这样有个隐患:
如果某个黑客知道了User这个名称，然后他写一个jsp：
[code="java"]
<%
request.getSession().putValue("User","admin");
%>
[/code]
那他不就轻易入侵了?

Answer 1

如果黑客可以发布jsp了， 也就是说他可以修改服务器的文件。
其实 ，登录不登录已经不重要了……