每个用户数据库中有个对应的UID，收件箱里面的邮件都有个收件人的UID

用户登录，从数据库里面读出用户的UID，存到session里面

然后根据session中的UID，从收件箱中读出对应的邮件

感觉完全都靠session里面的UID，会不会不安全？有更安全的解决方式么？
--
FROM 111.192.139.*