会话中的OOP对象，什么时候不可以？

术语：

这些类型的行为通常称为消息闪烁。它们由大多数Web框架和所有Web应用程序实现。

有些使用对象来表示它们，有些只是数组。如果您的“消息对象”不是很复杂，则没有理由认为这将成为性能负担。

安全：

在安全会话方面，PHP中的数据保持序列化（您不需要自己对其进行序列化），并存储在服务器硬盘某处的文件中。可以基于会话ID cookie（每次使用session_start（）时都会设置的PHP）进行检索。

您的安全性关注点通常与会话数据的安全性有关，而不是与会话中存储的消息的安全性有关，因此您可以单独研究会话数据安全性的主题。

设计：

在会话中存储消息直到消息显示给用户（然后从会话中删除消息）是司空见惯的，您不必担心这种方法的安全性问题。

另一方面，大多数MVC框架每页将使用一个控制器，这意味着仅创建一个仅用于处理消息的控制器是没有意义的（除非您的MVC使用多个控制器来呈现页面）。