当前位置 > 首页 > Asp.net

Asp.Net MVC4入门指南 官方教程本土化之十--查看Detail和Delete方法

2012-12-10 11:26:00来源:Asp.net


在这部分的教程中,您将检查自动生成的Detail方法和Delete方法。
打开Movie控制器,查看Detail方法

public ActionResult Details(int id = 0)
{
Movie movie
= db.Movies.Find(id);
if (movie == null)
{
return HttpNotFound();
}
return View(movie);
}

 

代码先行(Code First)使用Find方法可以很容易地搜索数据。方法内置了一个重要的安全点,即在代码试图处理影片记录之前,确保Find方法找到一条影片记录。例如,黑客可以通过修改地址,由http://localhost:xxxx/Movies/Details/1 修改为 http://localhost:xxxx/Movies/Details/12345(或者其他在实际影片库中不存在的参数值),从而引发错误。如果你不检查影片是否为空,将会导致数据库出错。


查看Delete方法和DeleteConfirmed的方法

//
// GET: /Movies/Delete/5

public ActionResult Delete(int id = 0)
{
Movie movie
= db.Movies.Find(id);
if (movie == null)
{
return HttpNotFound();
}
return View(movie);
}

//
// POST: /Movies/Delete/5

[HttpPost, ActionName(
"Delete")]
public ActionResult DeleteConfirmed(int id)
{
Movie movie
= db.Movies.Find(id);
db.Movies.Remove(movie);
db.SaveChanges();
return RedirectToAction("Index");
}

需要注意的是HTTP GET Delete方法不删除指定的影片,它返回一个Movie的视图,您可以执行(HttpPost)删除方法来完成删除操作。在一个GET请求的响应(对于这个问题,执行编辑操作,创建操作,或任何其他更改数据的操作)执行删除操作,带来了一个安全漏洞。欲了解更多信息,请参阅斯蒂芬•瓦尔特的的博客条目ASP.NET MVC Tip #46 — Don't use Delete Links because they create Security Holes(不要使用删除链接,因为它们会导致安全漏洞)。

删除数据的HttpPost方法,被命名为DeleteConfirmed。
公共语言运行库(CLR)需要重载方法有一个独特的签名(相同的方法名,但不同的参数列表)。然而,在这里,你需要删除方法GET和POST 都具有相同的签名。它们都需要接受一个整数作为参数。
为了解决该问题,有几种方法可以选择。其中一种方法是,赋予方法不同的名称。这就是脚手架机制在前面的例子所做的事情。然而,这引入了一个小问题:ASP.NET映射url各部分来执行方法,如果你重命名一个方法,路由通常将无法找到该方法。解决的办法就是你看到的例子中所做的,即为DeleteConfirmed方法添加ActionName("Delete")属性。这将影响到路由系统,包括/ Delete / URL的 POST请求会调用DeleteConfirmed的方法。
避免具有相同的名称和签名的方法发生问题,另一种常见的方式是人为地改变Post方法的签名,使其包含未使用的参数。例如,一些开发人员的增加传递给Post方法类型为FormCollectionPOST的参数而不使用该参数:

public ActionResult Delete(FormCollection fcNotUsed, int id = 0)
{
Movie movie
= db.Movies.Find(id);
if (movie == null)
{
return HttpNotFound();
}
db.Movies.Remove(movie);
db.SaveChanges();
return RedirectToAction("Index");
}

结束语
现在您拥有了一个将数据存储在本地DB数据库的完整的ASP.NET MVC应用程序。您可以创建,读取,更新,删除和搜索电影。

译者注:原文整个教程已翻译完毕,第一次做翻译工作,不足之处望大家多多包含。翻译过程比较仓促,计划后续一方面增加目录和索引,校对一下,并把一些别扭的直译修改为意译,另一方面,打算,在这个例子的基础上,完全本土化,考虑如何实现常见的功能开发。

本文链接



  • 重构CollapsibleSplitter(2)

    2007-4-23 19:13:00

    摘要: 上一篇文章中我们把目标倒是定好了,从哪儿开始呢:去掉可恶的if和switch语句、去掉重复语句,还是减少那些长方法的行数?这是个问题... 阅读全文 阿齐 2007-04-23

  • 当代码生成器变成一种借口

    2009-7-7 19:59:00

    摘要: 功能丰富的代码生成器为我们带来了不少好处,但有些人因为代码生成器忘记了软件开发的根本。 -------------------------------------------------

  • Silverlight3实现按路径运动[原创]

    2009-11-17 20:40:00

    阅读: 204 评论: 5 作者: Brush 发表于 2009-11-17 18:14 原文链接 这几天需要给终端机做个一组Logo沿圆形轨迹转动效果, 直接用Winform实现太卡(

  • Silverlight学习笔记--动画效果-- 渐变风格方式动画

    2009-12-17 20:52:00

    按照动画的形成方式,Silverlight 动画可以分为两种: 渐变风格方式(确定开始和结束,然后按照一个固定的频率完成渐变) ; 关键帧生成方式 (设定若干中间帧,可以按

  • ASP.NET MVC 3 初探

    2012-5-26 11:36:00

    什么是ASP.NET MVC 1. asp.net mvc 是微软官方提供的mvc模式编写asp.net web应用程序的框架。 2. 是微软既asp.net webForm 后的又一种开

  • SilverLight学习之基本图形

    2010-4-20 7:38:00

    阅读: 539 评论: 1 作者: Hellen Tian 发表于 2010-04-19 19:10 原文链接 Silverlight中的基本图形包括线 矩形 椭圆 多边形 多变线和路径,

  • Image Upload, Crop and Resize with ASP.NET MVC jQuery Uploadify and jCrop

    2011-8-2 3:26:00

    I needed a slick way for my customers to upload, crop and resize photos within my Church Management

  • 使用Silverlight Toolkit 绘制图表---区域图和冒泡图

    2009-7-24 13:01:00

    摘要: 前两天,当再次拜访其官方链接之后,发现其版本已升级到了3.0,其中又新增了不少有意思的控件,我将会用四篇文章来简要介绍一下:) 首先就是其图表控件集合中新增了两种类型,分别

  • .net 开发人员的瓶颈和职业发展

    2012-5-16 22:29:00

    现在社会比前几年浮躁了,越来越多的人抱怨薪水低,高薪工作不好找; 诚然这有CPI的压力,可是也有很多人没有认清自己的职业发展. 很多.net程序员个各种纠结,想拿高薪又拿不到,想提高又不知道怎么

  • 特别推荐优秀开源IDE--SharpDevelop学习资料

    2009-7-22 20:54:00

    SharpDevelop主要特点及优点   1) 体积小功能强大:和几个G的Visual Studio .NET相比,它仅仅只有14M多,体积相差了几百倍,但是麻雀虽小,五脏俱全,用它开发普通的