有些时候在整个项目中不得不用session来存储一些值，但是有些时候感觉存的有点多了，考虑到安全的问题！
所以请教大家一下这样做利弊哪个大些？

要考虑到安全性问题的话 不用Session 用cach好了 数据放到缓存中 如果不放心 可以采用Hash加密

Session存储数据是方便引用,但是安全性不高,而且用多了会影响性能和速度.

谢谢二位版主，如果存储的值比较零散能用hash吗？
能具体说一下cach的用法吗？谢谢

关于Cach和加密

EnterPrise Library都已经有了现成的封装好的接口 我们直接调用就是了

你可以查找相关资料看一下 3.0刚出来 资料不足 但是2.0的资料网上还是相当丰富的 而且带详细的例程
安装程序都可以在微软官方网站下载

.....有cach这东西吗？

还是在web.config文件中配种应该是最好的吧。