当前位置：首页 > 资讯 > 技术文档

ASP.NET MVC4入门教程（九）：查询详细信息和删除记录

时间：2022-03-16 09:19 编辑：来源：阅读：
扫一扫，手机访问

摘要：ASP.NET MVC4入门教程（九）：查询详细信息和删除记录

在本教程中，您将查看自动生成的Details和Delete方法。 [b]查询详细信息和删除记录打开Movie控制器并查看Details方法。[/b]

public ActionResult Details(int id = 0)
{
  Movie movie = db.Movies.Find(id);
  if (movie == null)
  {
    return HttpNotFound();
  }
  return View(movie);
}

Code First 使得您可以轻松的使用Find方法来搜索数据。一个重要的安全功能内置到了方法中。方法首先验证Find方法已经找到了一部电影，然后再执行其它代码。例如，黑客可以通过更改[i]http://localhost:xxxx/Movies/Details/1[/i]到[i]http://localhost:xxxx/Movies/Details/12345[/i] （或某些其它值，不代表实际影片的值）从而使得链接URL 出现错误。如果您没有检测是否找到了Movie， null Movie会导致出现数据错误。查看Delete和DeleteConfirmed方法。

// GET: /Movies/Delete/5
 
public ActionResult Delete(int id = 0)
{
  Movie movie = db.Movies.Find(id);
  if (movie == null)
  {
    return HttpNotFound();
  }
  return View(movie);
}
 
//
// POST: /Movies/Delete/5
 
[HttpPost, ActionName("Delete")]
public ActionResult DeleteConfirmed(int id = 0)
{
  Movie movie = db.Movies.Find(id);
  if (movie == null)
  {
    return HttpNotFound();
  }
  db.Movies.Remove(movie);
  db.SaveChanges();
  return RedirectToAction("Index");
}

请注意，Delete的HTTP Get 方法不会删除指定的电影，它返回删除电影的视图，您可以在此视图中提交（HttpPost）删除电影。如果使用GET 请求执行删除操作（或者执行编辑操作，创建操作或者更改数据的任何其它操作）开辟了一个安全漏洞。对此的详细信息，请参阅斯蒂芬 · 瓦尔特的博客[url=http://stephenwalther.com/blog/archive/2009/01/21/asp.net-mvc-tip-46-ndash-donrsquot-use-delete-links-because.aspx]ASP.NET MVC Tip #46 — Don't use Delete Links because they create Security Holes[/url]. 将删除数据的HttpPost方法命名为唯一签名或名称的 DeleteConfirmed 方法。这两个方法的签名如下所示：

// GET: /Movies/Delete/5
public ActionResult Delete(int id = 0)
 
//
// POST: /Movies/Delete/5
[HttpPost, ActionName("Delete")]
public ActionResult DeleteConfirmed(int id = 0)

公共语言运行时 (CLR)重载方法时，需要方法具有独特唯一的签名（方法名称相同但不同的参数列表）。但是，在这里您需要两种删除方法 — — 一个 GET方法和一个POST方法它们都具有相同的签名。（他们都需要接受一个整数作为参数）。要解决这一点，可以有几种办法。一是使用不同的方法名称。这是框架代码在前面的示例中所使用的方法。然而，这就带来了一个小问题： ASP.NET 将部分的 URL按名称映射到操作方法，如果您重命名了方法，通常Routing将无法找到该方法。解决方法是您在示例中看到的，将ActionName("Delete")属性添加到DeleteConfirmed 方法。这会有效的执行Routing系统的Url映射，这样一个包含[i]/Delete/[/i]的 POST 请求的URL 将找到DeleteConfirmed 方法。另一个常见的方法，来避免具有相同名称和签名的方法，是人为地改变POST 方法，包括未使用参数的签名。例如，有些开发人员添加参数类型 [url=http://msdn.microsoft.com/en-us/library/system.web.mvc.formcollection.aspx]FormCollection[/url]，[url=http://msdn.microsoft.com/en-us/library/system.web.mvc.formcollection.aspx]FormCollection[/url]是会传递给 POST 方法的，然后根本不使用此参数：

public ActionResult Delete(FormCollection fcNotUsed, int id = 0)
{
  Movie movie = db.Movies.Find(id);
  if (movie == null)
  {
    return HttpNotFound();
  }
  db.Movies.Remove(movie);
  db.SaveChanges();
  return RedirectToAction("Index");
}

您现在有一个完整的 ASP.NET MVC 应用程序并在本地的 DB 数据库中存储数据。您可以创建、读取、更新、删除和搜索电影。 [url=http://files.jb51.net/file_images/article/201604/201641191359577.png][img]http://files.jb51.net/file_images/article/201604/201641191359577.png[/img] [/url] 如果您想要部署应用程序，最好先在您本地的IIS 7 服务器上测试一下您的应用程序。您可以使用此 [url=http://www.microsoft.com/web/gallery/install.aspx?appsxml=&appid=ASPNET;]Web Platform Installer[/url] 链接启用IIS服务器的 ASP.NET 应用程序的设置。请参阅下面的部署链接： · [url=http://blogs.msdn.com/b/rickandy/archive/2011/04/22/test-you-asp-net-mvc-or-webforms-application-on-iis-7-in-30-seconds.aspx]Test your ASP.NET MVC or WebForms Application on IIS 7 in 30 seconds[/url] · [url=http://msdn.microsoft.com/en-us/library/dd394698.aspx]ASP.NET Deployment Content Map[/url] · [url=http://blogs.msdn.com/b/rickandy/archive/2011/03/14/enabling-iis-7-x-on-windows-7-vista-sp1-windows-2008-windows-2008-r2.aspx]Enabling IIS 7.x[/url] · [url=http://msdn.microsoft.com/en-us/library/dd394698.aspx]Web Application Projects Deployment[/url] 现在鼓励您开始学习中级内容 [url=http://www.asp.net/entity-framework/tutorials/creating-an-entity-framework-data-model-for-an-asp-net-mvc-application]Creating an Entity Framework Data Model for an ASP.NET MVC Application[/url] 和 [url=http://www.asp.net/mvc/tutorials/mvc-music-store-part-1]MVC Music Store[/url] 教程, 浏览 [url=http://msdn.microsoft.com/en-us/library/gg416514(VS.98).aspx]ASP.NET articles on MSDN[/url],的文章，再看看很多的视频和资源：[url=http://asp.net/mvc]http://asp.net/mvc[/url]来了解更多关于 ASP.NET MVC 的信息！ [url=http://forums.asp.net/1146.aspx]ASP.NET MVC forums[/url] 论坛是一个好地方，可以用来问您想要知道的问题。

全部评论(0)

上一篇：在ASP.NET 2.0中操作数据之一：创建一个数据访问层
下一篇：ASP.NET Session对象保持会话使用说明

资讯排行榜
更多>>