ASP.NET 頁面傳值七大方法完整對照

Web 開發中頁面間傳值是基礎技能。本文整理七種主流方式，附代碼片段與適用場景分析。

方法對照表

選型建議

• **少量非敏感資料、需分享連結** → QueryString。
• **用戶狀態、購物車、權限** → Session (InProc 單機 / Redis 叢集)。
• **全站公告、線上人數** → Application 或 Cache。
• **記住我、偏好設定** → Cookie (加密+HttpOnly)。
• **多步驟精靈、不想暴露 URL 參數** → Server.Transfer 或 Cross-Page PostBack。
• **高頻讀取、可重算資料** → Cache (設定依賴自動失效)。

安全提醒

1. QueryString/Cookie 絕不可直接用於 SQL 拼接，防注入。
2. 敏感資料（ID、金額）必須加密或改用 Session/Server 端儲存。
3. 驗證所有輸入，建立白名單機制。