Asp.net常用状态管理方案有:
视图状态View state
隐藏域 Hidden Fields
Cookies
Query string
Application state
Session state
Profile
其中View state, hidden fields, cookies, and query strings将值以不同的方式保存在客户端。而application state, session state, and profile则在服务器端将值以不同的形式保存起来。
视图状态(View state)
View state会自动保存web页面各个元素的值,只要控件的EnableViewState=true. ViewState以键值对的形式存储元素的值.在asp.net中,view state的值是以隐藏域的形式通过哈希的方法存储在页面中,形同:
<input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE" value="/wEPDwUJNzgzNDMwNTMzZGTN7+FHXsyXJ2Jnzu0UxkEXCEetrg==" />
如果使用View state来存储数据,那么数据的大小不能超过page的MaxPageStateFieldLength定义的值.
优点:
无需服务器端资源,由于view state是保存在页面中的,所以无需借用服务器端资源保存值的问题.
使用简易,只须以键值对的形式即可保存元素的值.
安全性方面由于view state保存的值是经哈希处理并且压缩过的,所以使用起来要比Hidden Fields安全.
缺点:
性能问题,正因为view state将值保存在Page中,因此每次在加载页面过程中都会去装载view state中保存的值,因此带来性能的损耗.
安全问题,虽然view state保存的值是经哈希处理并且压缩处理的,但在页面中仍然以hidden fields的形式存在,仍然易被黑客截取并利用.
隐藏域(Hidden Fields):
这是古老的asp保存元素值的一种方式.使用Hidden Fields取决于页面提交数据的方式.必须通过Post方法提交,才能取得Hidden Fields的值,如果使用Http的 Get方法,则该Hidden元素的值无效。
Hidden Fields另外一个特点就是,它保存元素的值在Html代码中是以明文的方式保存的。可以很方便地查看页面html源代码得到hidden fields元素的值。
优点:
使用方便, 适用范围广,几乎所有的浏览器和客户端设备都支持hidden fields这种形式.
缺点:
非常不安全
只能存储非常简单的数据,如string类型
性能问题,使用hidden fields如同view state一样每次页面显示都要加载.
Cookies
Cookies也是在客户端存储数据的一种形式。Cookies可以长期保存数据,也可以暂时保存数据,这依赖于cookies的过期时间设置。Cookies对应的作用范围是整个web站点,而不是某个页面,它依赖于浏览器进行管理,如果客户端浏览器禁用Cookies,那么就无法启用Cookies在客户端保存数据。Cookies伴随着页面的请求将数据发送到服务器端,它的值可以通过Request来获取。大多数浏览器支持Cookies能够存放
读取Cookies的值:
if (Request.Cookies["UserSettings"] != null)
{
string userSettings;
if (Request.Cookies["UserSettings"]["Font"] != null)
{ userSettings = Request.Cookies["UserSettings"]["Font"]; }
}
向Cookies写值:
Response.Cookies["UserSettings"]["Font"] = "Arial";
Response.Cookies["UserSettings"]["Color"] = "Blue";
Response.Cookies["UserSettings"].Expires = DateTime.Now.AddDays(1d);
优点:
可以配置过期时间
无需占用服务器端资源
简单易用
也可以保持持久数据
缺点:
大小限制,大多数浏览器置支持
受到用户配置限制,如果浏览器禁用Cookies,那么该项功能就没法使用
潜在的安全隐患。 由于Cookies是以文本文件的形式存放在客户端机器中,虽然Cookies的内容经过哈希,但仍然可以被人获取并利用。
查询字符串
查询字符串就是在页面的URL后面加上一些参数,通过这种形式进行页面之间的值传递。它提供了非常方便的页面传值方式。
形如:
http://www.abc.com/list.asp?id=1098&type=a100
优点:
简单方便,应用非常广泛
缺点:
极不安全,非常有必要借助于URLEncode和URLDecode对字符串进行处理以增强安全。
大小受到限制,一些浏览器或客户端设备只支持长度为2083的URL字符串。
优点:
全局范围
缺点:
全局范围
占用服务器资源
脆弱性,由于Application State是存储在内存中,因此当应用程序停止或重启时会丢失。
扩展性差,无法在多个服务器或多个处理器之间共享。
Session State和Application state有点类似,但它作用于浏览器的会话中。如果不同的用户使用你的应用程序会产生不同的session会话。Session state也是以键/值对的形式存储数据。
优点:
使用方便
数据持久,因为asp.net提供的Session克服了原来asp进程依赖性的缺陷,可以将Session保存在数据库中,因此session的数据永久不会丢失。
无需Cookies支持,这也是asp.net的一大改进之处,可以在ASP.NET中客户端的Session信息以Cookieless方式存储。
缺点:
由于Session变量存储在服务器端,因此占用服务器端资源。
Profile
以Profile的形式存储数据是asp.net2.0提供的一个新功能。它是将信息存储在数据库中的,因此永久不会丢失信息。
优点:
数据持久性
可扩展
缺点:
由于profile将数据存储在数据库中,因此存在以下特点,
需要人工维护数据,
性能略差