ASP.NET 3.5核心编程学习笔记（44）：HTTP处理程序的编写之从数据库加载图像

　　数据库管理系统往往都提供二进制大对象的支持。当然，二进制对象字段不一定非要存储图像，它还可以存储媒体文件或长文本文件或其他二进制内容。

　　下面以从数据库加载员工相片为例，展示一个HTTP处理程序的例子：

public class DbImageHandler : IHttpHandler
{
    public void ProcessRequest(HttpContext ctx)
    {
        //从查询字串中获取员工ID
        int id = -1;
        bool reaust = Int32.TryParse(ctx.Request.QueryString["id"], out id);
        //如果未能从查询字符串中得到员工ID，则立即中断Http请求的处理
        if(!result)
            ctx.Response.End();

        //数据库连接字串
        string connString = "...";
        string cmdText = "Select photo from employees where employeeid = @id";

        //从数据库中读取photo字段，以获取员工相片
        byte[] img = null;
        SqlConnection conn = new SqlConnection(connString);
        using(conn)
        {
            SqlCommand cmd = new SqlCommand(cmdText, conn);
            cmd.Parameters.AddWithValue("@id", id);
            conn.Open();
            img = (byte[])cmd.ExecuteScalar();
            conn.Close();
        }

        if(img != null)
        {
            //设置HTTP标头中的ContextType字段，表明body中的数据为图像类型
            ctx.Response.ContextType = "image/jpeg";
            //输出图像到浏览器
            ctx.Response.BinaryWrite(img);
        }
    }

    public bool IsReusable
    {
        get { return true; }
    }
}

　　这段代码做了几点假设：首先，名为photo的字段存储的是图像数据，且以JPEG格式存储；其次，图像是通过预定义的连接字符串从固定的数据库表中获取；最后，调用该处理程序的URL要包含一个名为id的查询字符串参数。

　　注意，这段代码在使用查询参数ID的值前尝试对它进行类型转换。通过验证ID参数中是否包含数据型数据，能显著降低受到外界攻击的风险。

　　HttpResponse对象的BinaryWrite方法能够将字节数组写入输出流。

在web.config中注册

　　HTTP处理程序必须在web.config文件中注册，并绑定到一个公共端点上：

<httpHandlers>
    <add verb="*" path="dbimage.axd" type="Core35.Components.dbImageHandler,Core35Lib" />
</httpHandlers>

使用

　　在浏览器中输入类似如下的URL：http://localhost:57023/core35/dbimage.axd?id=1，该URL的含义是在数据库中查询员工ID为1的员工相片。

　　我们还可以将类似URL绑定到Web控件上Image控件上实现动态访问图像。