问(string)session["user"]和session["user"].tostring()的区别

2009-05-22 11:09:44 367 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

CTF Web实战：从基础绕过到PHP反序列化与Flask Session伪造的九大核心技巧在网络安全领域，Web安全是核心方向之一，涉及对Web应用漏洞的挖掘与利用。其原理在于攻击者通过构造恶意输入，利用应用程序逻辑或处理缺陷，实现未授权访问、信息泄露或命令执行。掌握Web安全技术对于提升系统防护能力、理解攻击链至关重要，广泛应用于渗透测试、CTF竞赛和安全研发等场景。本文聚焦CTF Web实战，深入剖析PHP伪随机数预测、反序列化POP链构造等关键技术。通过解析mt_rand()函数的确定性特征，演示如何从已知输出反推种子；同时，详解利用PHAR协议及魔术方法链（如__destruct、__t 阅读详情

在一个项目中
session["user"].tostring()；在我的机器上合适，在别人的电脑上报未将对象引用带实例的错误；
而改为(string)session["user"]就完全没有错了~
请问这两个有什么区别。
还有，为什么会出现这样的错误！

...全文

Java equals()与hashCode()契约原理与工程实践在Java中，equals()和hashCode()并非普通工具方法，而是支撑哈希集合（HashMap、HashSet等）正确运行的核心契约。其原理源于JVM对象内存布局与哈希表桶定位机制：hashCode()决定对象存储位置，equals()负责桶内精确匹配；二者失配将直接导致get()失效、重复插入或缓存击穿。该契约深刻影响分布式缓存、ORM映射与序列化等关键场景。掌握其五项黄金法则与31质数哈希技巧，结合Record类或IDE智能生成，可规避90%以上线上集合类故障。本文聚焦Java开发者高频踩坑点与阅读详情

JackLeiMM

C# 111,128 成员 642,537 内容

+ 关注 + 加入社区

切换为时间正序

我姓区不姓区 2009-05-23

打赏
举报

(string)Session["user"]这种形式称为类型强制转换，
Session["user"].ToString()这是调用object类的ToString()方法
如果Session["user"]不为空，且都为引用类型的时候，两者效果是一样的，注意也只是效果一样，内部的处理机制是不一样的，如果Session["user"]的值是值类型的话，那么前者就会有装箱的操作，后者则没有
如果Session["user"]为空即null，则前者不会出异常，因为null经过类型强制转换为string类型，得到的还是null，而后者由于Session["user"]为null，调用它的方法必然会抛出“未将对象引用设置到对象实例”的异常

yongyinmg 2009-05-23

打赏
举报

学习~

jueyingfd 2009-05-23

打赏
举报

当session为空时
前者相当于 string a = null;
后者相当于 string b = null.ToString();
由于null没有任何方法可调用,会提示未将对象引用到实例
说的挺好，我在补充两句，
string a = (string)Session[ "user" ];
string b = Session[ "user" ].ToString();
第一种情况是强制转换，这都得看情况而定。

zealot1021 2009-05-23

打赏
举报

来晚一步啊..

wangxinli_nissan 2009-05-23

打赏
举报

[Quote=引用 1 楼 CsToD 的回复:]

C# code
string a = (string)Session[ "user" ];
string b = Session[ "user" ].ToString();

当session为空时
前者相当于 string a = null;
后者相当于 string b = null.ToString();
由于null没有任何方法可调用,会提示未将对象引用到实例
[/Quote]
1楼正解，在用Session[ "user" ]可能为NULL，所以以防有错我建议在写代码时尽量的对可能出现的多种情况，多做判断，就象你上面的代码可以添加一个if语句做个判断这样的话上面的两种情况用那一个都是可以的
代码如下
string a ="";
if(Session[ "user" ]!=null)
{
Session[ "user" ].ToString();
}
或
string a = Session[ "user" ]== null ? "" :Session[ "user" ].ToString();

CsToD 2009-05-23

打赏
举报

string a = (string)value;
这个是强制类型转换，也就是说value.GetType一定是String，否则无法转换
比如value=23,或者value=new Button();
显然不能用强制转换，
只有object value="ok"，这样才可以转换。

而string a=value.ToString()，这是调用value的ToString方法，
无论value.GetType是什么类型，它都可以工作，但是如果value=null的，当然就抛出了异常

最好的方法是：
string.Concat(object value);无论value是什么，是否为空，它都能正常工作，该函数的实现为：

string Concat(object value)
{
if(value==null)
return String.Empty;
return value.ToString();
}
所以如果是object value=null;
调用string.Concat(value)就会返回空串，而不会抛出异常。

amandag 2009-05-23

打赏
举报

一楼说的蛮详尽的

一般而言最好先判断Session是否为null，然后再进行后续的操作

wuyq11 2009-05-23

打赏
举报

一种是强制转换。一种是对象转换
可用session["user"]==null?"":session["user"].tostring();
判断

ws_hgo 2009-05-23

打赏
举报

很简单
session["user"]取出来的值
如果没有的话值就为null
此时你在用session["user"].tostring()
此时根本就没有值
会报这个错误“未将对象引用设置到对象实例”
所以要先判断下

willwayer 2009-05-23

打赏
举报

[Quote=引用 1 楼 kkun_3yue3 的回复:]
C# code
string a = (string)Session[ "user" ];
string b = Session[ "user" ].ToString();

当session为空时
前者相当于 string a = null;
后者相当于 string b = null.ToString();
由于null没有任何方法可调用,会提示未将对象引用到实例
[/Quote]
学习了

renjuwht 2009-05-23

打赏
举报

学习了

hubofly 2009-05-23

打赏
举报

恩，楼主上的说透彻的

其实 ToString 是一个方法，当你调用方法的时候而参数是null你又去使用的时候，就会异常“未将对象引用到实例”
而(string)只是类型强转，你的Session[ "user" ] 这个是null 强转成string的时候 string 类型也可以为null的

但是你tostring的时候就会有“未将对象引用到实例”

kkun_3yue3 2009-05-22

打赏
举报



string a = (string)Session[ "user" ];

string b = Session[ "user" ].ToString();

当session为空时
前者相当于 string a = null;
后者相当于 string b = null.ToString();
由于null没有任何方法可调用,会提示未将对象引用到实例

问(string)session["user"]和session["user"].tostring()的区别

相关推荐