[转载]ViewState使用小结
ViewState是.Net中提出的状态保存的一种新途径,web程序保存状态的方式有这样几种:
1、Application:保存在Application中的数据是全局有效的;Application里面存放的
应该是访问较多,修改较少并且是全局至少大部分功能会使用的数据,例如计数器或者数
据库连接串等。
Application.Lock();
((int)Application["Count"])++;
Application.Unlock();
2、Session 在Asp.Net内部,有一个StateApplication来管理Session,
3、Cookie
4、ViewState
实际上ViewState并不神秘,就是一个Hidden字段,但是它是服务器控件状态保存的基础
;
如:
<form name="form1" method="post" action="modi_user_info.aspx"
language="javascript" onsubmit="javascript:return WebForm_OnSubmit();"
id="form1">
<input type="hidden" name="__EVENTTARGET" id="__EVENTTARGET" value="" />
<input type="hidden" name="__EVENTARGUMENT" id="__EVENTARGUMENT" value=""
/>
<input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE"
value="/wEPDwUKLTIzODM0NzQ5OQ9kFgICAQ9kFgRmDw8WAh4EVGV4dAUHamFzbWluZWRkAgg
PDxYCHwAFDDA1OTEwMDAwMDYxM2RkZA==" />
做过Web程序的人可能都有这种痛苦的体会,有时候为了处理页面上面比较复杂的功能,
常常会加很多Hidden,然后在服务器端用一大堆判断来分析目前的状态,写起来烦人,
写完了代码更是难看;实际上,ViewState就是帮我们系统的实现了保存控件状态的功能
,服务器端控件能够在多次请求间保存状态也全靠它。
1、ViewState是存放在客户端,因此会减轻服务器的负担,是一种比较好的保存数据的
方式。
2、因为ViewState本身的限制,只能保存可以序列化的对象,而且最好不要放太多东
西,能省则省,以免在减慢传输的速度,以及加重服务器解析的负担。
3、我们通过很简单的方式就可以把ViewState里面的值获取出来,我们上面讨论了一
些,虽然没有把解析的代码写出来,但是利用LosFormatter可以得到ViewState反序列
化后的对象,那么要解析出来简直是易如反掌;所以ViewState在安全性上面还是比较差
,建议不要
存放比较机密和敏感的信息,尽管ViewState可以加密,但是由于ViewState要保存在客
户端,天生就有安全性的隐患。
[C#]
// 保存在 ViewState 中
ViewState["SortOrder"] = "DESC"; 字串5
// 从 ViewState 中读取
string sortOrder = (string)ViewState["SortOrder"];
如果要使用 ViewState,则在 ASPX 页面中必须有一个服务器端窗体标记 (<form
runat=server>)。窗体字段是必需的,这样包含 ViewState 信息的隐藏字段才能回传
给服务器。而且,该窗体还必须是服务器端的窗体,这样在服务器上执行该页面
时,ASP.NET 页面框架才能添加隐藏的字段。
在页面不回传的情况下,可以通过省略服务器端的 <form> 标记来去除页面中的
ViewState。
本文来自CSDN博客,转载请标明出处:http://blog.csdn.net/xidor/archive/2008/01/05/2027273.aspx