ASP.NET中GridView表单如何实现浏览器会话数据隔离？

核心问题：静态变量的全局共享特性 #

你遇到的问题完全是因为静态变量是应用域级别的全局存储——整个网站的所有用户都会共享同一个静态变量实例，所以用户A的数据会出现在用户B的页面上，这是ASP.NET Web Forms中典型的新手误区。

正确的存储方案选择 #

根据你的需求，需要为每个用户独立存储数据，以下是几种可行方案：

1. Session（会话存储）：推荐用于跨页面的用户专属临时数据

Session是每个用户会话独立的存储容器，只要用户的浏览器会话没过期（比如没关闭浏览器、Session超时），数据就只属于该用户。适合存储用户在会话期间的联系人列表。

示例代码（C#）：

// 定义联系人实体类
public class Contact
{
    public string Name { get; set; }
    public string Phone { get; set; }
}

// 提交按钮点击事件
protected void btnAddContact_Click(object sender, EventArgs e)
{
    // 从Session获取当前用户的联系人列表，不存在则初始化
    List<Contact> userContacts = Session["UserContacts"] as List<Contact> ?? new List<Contact>();
    
    // 添加新输入的联系人
    userContacts.Add(new Contact
    {
        Name = txtName.Text.Trim(),
        Phone = txtPhone.Text.Trim()
    });
    
    // 更新Session中的数据
    Session["UserContacts"] = userContacts;
    
    // 绑定GridView
    gvContacts.DataSource = userContacts;
    gvContacts.DataBind();
}

// 页面加载时处理数据绑定
protected void Page_Load(object sender, EventArgs e)
{
    if (!IsPostBack)
    {
        // 首次加载时初始化Session的联系人列表
        Session["UserContacts"] = new List<Contact>();
    }
    else
    {
        // 回发时从Session取数据绑定
        gvContacts.DataSource = Session["UserContacts"] as List<Contact>;
        gvContacts.DataBind();
    }
}

2. ViewState（视图状态）：适合单页面内的临时状态

ViewState是ASP.NET Web Forms内置的页面级存储，数据会加密后存在页面的隐藏字段中，只属于当前页面的当前用户。但它有局限：

• 仅在当前页面有效，用户跳转页面或打开新页面后数据会丢失
• 数据随页面回发传递，数据量大会增加页面体积，拖慢加载速度

如果你的联系人收集只在单个页面完成，也可以用ViewState，示例代码：

protected void btnAddContact_Click(object sender, EventArgs e)
{
    List<Contact> pageContacts = ViewState["PageContacts"] as List<Contact> ?? new List<Contact>();
    
    pageContacts.Add(new Contact
    {
        Name = txtName.Text.Trim(),
        Phone = txtPhone.Text.Trim()
    });
    
    ViewState["PageContacts"] = pageContacts;
    gvContacts.DataSource = pageContacts;
    gvContacts.DataBind();
}

protected void Page_Load(object sender, EventArgs e)
{
    if (!IsPostBack)
    {
        ViewState["PageContacts"] = new List<Contact>();
    }
}

3. 数据库持久化：如果需要长期保存数据

如果希望用户关闭浏览器后数据还能保留，就需要把联系人数据存入数据库（比如SQL Server、MySQL），每个用户的数据关联其用户ID（如果有登录系统），查询时只获取当前用户的数据。

关键注意事项 #

• 绝对不要用静态变量存储用户个性化数据：静态变量属于整个应用程序，所有用户共享，只有全局配置类的常量/静态属性才适合用它。
• Session的默认超时时间是20分钟，可以在Web.config中调整。
• ViewState默认是开启的，但敏感数据不要存在ViewState中（虽然加密，但仍有泄露风险）。

内容的提问来源于stack exchange，提问作者ACME NOTARY