知识大全详细介绍ASP.NET状态保存方法

Posted 2022-07-17 信息

篇首语：博观而约取，厚积而薄发。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全详细介绍ASP.NET状态保存方法相关的知识，希望对你有一定的参考价值。

详细介绍ASP.NET状态保存方法 以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！

　　ASP NET状态保存分为客户端保存和服务器端保存两种

　　使用客户端选项存储页信息而不使用服务器资源的这些选项往往具有最低的安全性但具有最快的服务器性能因为对服务器资源的要求是适度的但是由于必须将信息发送到客户端来进行存储因此对于以这种方式可以存储多少信息存在一定的客观限制

　　客户端保存的方式一般有如下种

　　 ViewState:

　　利用场合为在对同一页的多个请求间自动保留值多用于客户端的一些事件典型利用场合为页面信息重置登陆出错次数统计 Grid列排序等

　　优点不利用服务器端资源实现简单相对高的安全性因为经过哈希计算和压缩并且针对 Unicode 实现进行编码

　　缺点因为ViewState存储在页面本身所以无法存储较大的值并且通过源文件可以看见其中的值虽然经过哈希计算和压缩但仍有被篡改的风险

　　可存储的类型 string integer bool array arr aylist hashtable以及其他可以序列化的类型

　　 HiddenField:

　　利用场合为存储少量页面中经常改动的信息多和客户端脚本一块使用典型利用场合为客户端经历一系列验证之后向服务器端回发服务器端从客户端HiddenField中获取值进行处理例如 LeyserHomepage中要删除一项产品需要在客户端弹出确认Form 用户确认之后再PostBac k回服务器端进行数据库Delete操作当用户确认要删除时将当前要删除的产品ID存放到一个HiddenField中然后执行 Form( ) submit回发到服务器端服务器端再从HiddenField获取产品ID值进行数据库操作

　　优点不使用服务器资源广泛支持实现简单

　　缺点安全性不高因为它被包含在页面上进行发送所以可以通过源文件看见他的内容存储结构少仅仅支持string integer bool array arraylis t等简单的数据结构并且在其上只存放简单的单值若要存放多值需要额外编码存储量少因为它被存储在页面本身所以无法存储较大的值而且大的数据量会受到防火墙和代理的阻止注意使用了HiddenField之后需要回发到服务器进行处理应该使用Http Post方法而不是Http Get方法(通过URL请求访问)

　　 Cookie:

　　利用场合为存储少量页面中经常改动的信息典型利用场合为为登陆过的网站保存登陆用户名为用户输入提供方便还有在一些用户自定义项目上保存用户的个性化设置

　　优点不使用服务器资源实现简单可配置到期时间

　　缺点大小受到限制一般浏览器支持的最大的Cookie 容量为字节客户端用户可能会配置为拒绝Cookie 安全性保存在客户端的信息可能会被恶意用户修改或者获取所以不应该保存敏感信息持久性保存期限受到客户端的配置影响

　　Cookie 通常用于存取已知用户自定义内容的个性化情况在大多数此类情况中 Cookie 是作为标识而不是身份验证所以在 Cookie 中只存储用户名账户名或唯一用户 ID（例如 GUID）并使用它来访问站点的用户个性化结构是足够的了

　　 QueryString:

　　利用场合为将信息从一页传递给另一页的最简单的方法

　　优点不使用服务器资源支持广泛实现简单

　　缺点安全性因为直接在URL中暴露给用户所以有被篡改的风险容量有限一般的浏览器都有个字符的限制只有在通过其 URL 请求页时查询字符串才是可行的选择不能从已提交给服务器的页读取查询字符串

　　视图状态:需要为将回发到自身的页存储少量信息 ViewState 属性的使用将提供具有基本安全性的功能

　　隐藏域需要为将回发到自身或另一页的页存储少量信息并且不需要较高的安全性（客户端事件）只能在提交到服务器的页上使用隐藏域

　　Cookie 需要在客户端存储少量信息并且不需要较高的安全性（个性化）

　　查询字符串可以将少量信息从一页传输到另一页并且不需要较高的安全性（页面跳转）只有在请求同一页或通过链接请求另一页时才能使用查询字符串

　　服务器端保存方式一般有如下种

　　存储页信息的服务器端选项往往比客户端选项具有更高的安全性但它们可能使用更多的 Web 服务器资源这可能在信息存储量较大时导致可缩放性问题

　　 Application:

　　利用场合所有的请求都会需要的一些共有资源由最先的一个请求率先获取之后拿出来共享其他的请求就不用浪费资源进行再次获取典型利用场合一个股市 Web 站点可能在一天中每分钟从数据库获取大量的金融股票信息（也许是 MB 的数据）然后将这些信息缓存在应用程序状态中这样所有以后的查找请求都可以在应用程序状态中访问这些信息其结果是极大地提高了每个请求的性能因为传入的请求不需要跨进程跨计算机或数据库的往返过程

　　首次Http Get请求

　　If Not Me IsPostBack Then

　　先判断Application中是否已経有了缓存

　　If Application Item( Database ) Is Nothing Then

　　若没有从DataCenter中获取

　　Dim ds As New DataSet

　　ds ReadXml(Server MapPath( TestData xml ))

　　Dim dv As New DataView(ds Tables( ))

　　拿到之后缓存到Application 方便别的进程Http Get请求复用

　　Application Add( DataBase dv)

　　End If

　　Dim dv As DataView

　　dv = Application Item( DataBase )

　　缓存到Session 方便当前进程的Http Post请求

　　Session Add( DataBase dv )

　　End If

　　优点易于实现全局范围

　　缺点持久性若保存数据的服务器端进程被强行关闭那么数据就会丢失所以利用Application一定要有保底的策略有的话就使用没有的话就自己拿耗用服务器端的内存

　　注意因为Application中的数据被多个进程公用所以若需要更新其中的值时需要利用如下的语句做到独占更新

　　Application Lock()

　　Application Item( DataBase ) = NewDataBase

　　Application UnLock()

　　 Session:

　　利用场合单独的一个进程内部使用存储单独会话的短期的敏感的数据

　　优点易于实现持久性可以应对IIS重启和辅助进程重启可在多进程中使用

　　缺点耗用服务器端的内存

　　 Database:

　　优点安全性容量持久性可靠性和数据完整性可访问性广泛支持

　　缺点复杂性能

　　方法使用场合

　　应用程序状态存储更改不频繁的全局信息这些信息由多个用户使用此时安全性不成为问题不要在应用程序状态中存储大量的信息

　　会话状态存储特定于单独会话的短期信息并且需要较高的安全性不要在会话状态中存储大量的信息在支持许多用户的应用程序中这可能会占用大量服务器资源并影响可缩放性

cha138/Article/program/net/201311/13257

知识大全 详细介绍ASP.NET状态保存方法

知识大全详细介绍ASP.NET状态保存方法