知识大全 ASP.NET服务器控件之视图状态

Posted 2022-07-17 视图

篇首语：历史是知识分子文化活动的结果。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全 ASP.NET服务器控件之视图状态相关的知识，希望对你有一定的参考价值。

ASP.NET服务器控件之视图状态 以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！

　　为Web页面及其控件保持状态信息是非常有必要的然而由于Web应用程序创建于HTTP协议的顶层这是一个无状态的协议因此保持状态信息则变得非常困难为了解决这个问题技术提供了多种解决方案例如利用Session Cookie 视图状态控件状态隐藏域查询字符串个性化用户配置（Profile）等等对于利用ASP NET 技术创建服务器控件而言保持状态信息也是非常重要的其主要解决途径是利用视图状态和控件状态本文详细讲解了视图状态（ViewState）的基本知识并通过典型应用介绍视图状态的应用方法　　视图状态概述　　视图状态是一项非常重要的技术它能使得页面和页面中的控件在从服务器到客户端再从客户端返回的往返过程中保持状态信息这样就可以在Web这种无状态的环境之上创建一个有状态并持续执行的页面效果本节主要介绍有关视图状态的运行机制应用方法存储的数据类型性能和安全性视图状态分块（这是 ASP NET 的新特性）和优缺点等内容　　（）运行机制　　视图状态的具体运行过程为每当用户请求某个 aspx页面时 NET框架首先把相关控件的状态数据序列化成一个字符串然后将其做为名为__VIEWSTATE的隐藏域的Value值发送到客户端如果页面是第一次被请求那么服务器控件也将是被第一次执行时名为__VIEWSTATE的隐藏域中只包含控件的默认信息通常为空或者 null 在随后的回送事件中 ViewState中就保存了服务器控件在前面回送中可用的属性状态这样服务器控件就可以监视在当前被处理的回送事件发生之前的状态了这些过程是由 NET框架负责的对用户来说是执行 aspx页面就有了持续执行的效果　　（）存储的数据类型　　视图状态可以存储多种类型的数据并且为了提高运行效率视图状态自身还包括一套已经优化的针对常用类型的序列化方式视图状态序列化方式默认支持的数据类型包括以下几种 String Int Unit Color Array ArrayList HashTable和自定义类型转换器 TypeConverter 　　视图状态已经为Array ArrayList和包含上面列出类型的HashTable对象进行了优化因此当在控件中使用视图状态时应该试着限定于使用以上简单数据类型以及经过优化的类型在此需要重点说明一下自定义类型转换器 TypeConverter 它提供了一种将值的类型转换为其他类型以及访问标准值和子属性的统一方法例如可以利用TypeConverter将字符串转换为数值或者将数值转换为字符串如果没有类型转换器那么页面框架会使用 NET框架提供的二进制序列化功能来序列化对象这个过程是非常耗费资源的　　（）性能和安全性　　使用视图状态时对象必须先序列化然后再通过回传进行反序列化因此我们必须了解有关ViewState性能的内容默认情况下控件的ViewState将被启用如果不需要使用ViewState 最好还是将它关闭以下情况将不再需要ViewState （）控件未定义服务器端事件（这时的控件事件均为客户端事件且不参加回送的）（）控件没有动态的或数据绑定的属性值关闭视图状态的方法是将控件的EnableViewState的值设置为 false 即EnableViewState= false 　　默认情况下视图状态的有关内容在编译运行发送给客户端时读者将在页面的HTML代码中看到__VIEWSTATE隐藏域内容这是一些没有意义的字符串是 NET框架通过Base 位编码对相关内容编码的结果它们是通过明文方式在客户端和服务器端之间往返传送在某些情况下例如涉及密码账号连接字符串等敏感内容时使用默认方式是很不安全的为此 NET框架为ViewState提供了两种安全机制　　· 校验机制　　可以通过设置EnableViewStateMAC= true 属性来指示 NET框架向ViewState数据中追加一个散列码（该散列码是一种 SHA 类型长度有位因此会严重影响执行性能）在回传事件发生时将重新建立该散列码它必须和最初的散列码匹配通过这种方式能够有效检验ViewState是否在传送过程中能够被篡改默认情况下 NET框架使用SHA 算法来生成ViewState散列代码此外也可以通过在 nfig文件中设置＜machineKey＞来选择 MD 算法如下所示＜machineKey validation= MD /＞ MD 算法的性能要比SHA 算法好一些但是同样不够安全　　· 加密机制　　使用加密来保护ViewState字段中的实际数据值首先必须如上所述设置EnableViewStatMAC= true 然后将 machineKey validation类型设置为 DES 即＜machineKey validationKey= AutoGenerate decryptionKey= AutoGenerate validation= DES /＞这指示ASP NET使用 DES加密算法来加密ViewState值　　（）视图状态分块　　以上内容介绍了视图状态的一些基本知识然而可能部分读者会有些疑惑如果在某些情况下视图状态数据变得很大那怎么办呢？这样显然会出现一些意想不到的后果为此 ASP NET 新增了一种名为视图状态分块的功能如果视图状态的数据量变得太大视图状态分块自动将数据分成多个块区并将这些数据放在多个隐藏形式的字段中　　若要启用视图状态分块可将MaxPageStateFieldLength属性设置为在单个视图状态字段中允许的最大大小（以字节为单位）当该页回发到服务器时该页会在页初始化阶段分析视图状态字符串并还原页中的属性信息默认设置是这表示不存在最大大小不会将视图状态分成多个块区　　（）优点和缺点　　使用视图状态具有以下个优点一耗费的服务器资源较少（与 Application Session相比）因为视图状态数据都写入了客户端计算机中二易于维护默认情况下 NET系统自动启用对控件状态数据的维护三增强的安全功能视图状态中的值经过哈希计算和压缩并且针对Unicode实现进行编码其安全性要高于使用隐藏域　　使用视图状态具有以下个缺点一性能注意事项由于视图状态存储在页本身因此如果存储较大的值即使在视图状态分块的情况下用户显示页和发送页时的速度仍然可能减慢二设备限制移动设备可能没有足够的内存容量来存储大量的视图状态数据因此移动设备上的服务器控件时将使用其他的实现方法三潜在的安全风险视图状态存储在页上的一个或多个隐藏域中虽然视图状态以哈希格式存储数据但它可以被篡改如果直接查看页输出源可以看到隐藏域中的信息这导致潜在的安全性问题

cha138/Article/program/net/201311/13549