除了你的SessionID Cookie被劫持，你的Session里的数据都是安全的，存到Session也是
唯一的选择了，下一步再安全那就只能像支付宝付账那样每次输入一遍密码+动态码了。
【 在 WindowsPhone (WindowsPhone7) 的大作中提到: 】
: 每个用户数据库中有个对应的UID，收件箱里面的邮件都有个收件人的UID
: 用户登录，从数据库里面读出用户的UID，存到session里面
: 然后根据session中的UID，从收件箱中读出对应的邮件
: ...................
--
FROM 124.42.13.*