ASP.NET Bad Practices: Non-Serializable Object Stored in Session

將不可序列化的物件當作 HttpSessionState 屬性儲存，會破壞應用程式的可靠性。

根據預設，ASP.NET 伺服器會儲存 HttpSessionState 物件，以及在記憶體中它參照的屬性和任何物件。此模型會將作用中的階段作業狀態限制為，僅由單一機器的系統記憶體來提供。為了擴充這些限制的容量，要頻繁的配置伺服器以維持階段作業狀態資訊，如此不僅可擴充容量，還可在多台機器上進行複製以增進整體的效能。為了要維持其階段作業狀態，伺服器必須序列化 HttpSessionState 物件，此作業要求所有儲存在伺服器中的物件皆為可序列化的。

為了使階段作業能夠正確的進行序列化，所有應用程式儲存為階段作業屬性的物件必須聲明 [Serializable] 屬性。此外，如果物件要求自訂的序列化方法，它還必須執行 ISerializable 介面。

範例 1：以下的類別把自己新增至階段作業中，但因為它不可序列化，這個階段作業也就不能正確也序列化。

public class DataGlob {
   String GlobName;
   String GlobValue;

   public void AddToSession(HttpSessionState session) {
     session["glob"] = this;
   }
}