MVC 5 - 查詢Details和Delete方法
在這部分教程中,接下來我們將討論自動生成的Details和Delete方法。
查詢Details和Delete方法
打開Movie控制器并查看Details方法。
public ActionResult Details( int ? id) { if (id == null ) { return new HttpStatusCodeResult(HttpStatusCode.BadRequest); } Movie movie = db.Movies.Find(id); if (movie == null ) { return HttpNotFound(); } return View(movie); }
MVC scaffolding引擎增加了一個注釋表明,在調(diào)用的HTTP請求方法中,GET請求有三個URL段,Movies控制器,Details方法和ID值。
Code First 使得您可以輕松的使用
Find
方法來搜索數(shù)據(jù)。一個重要的安全功能內(nèi)置到了方法中。方法首先驗證
Find
方法已經(jīng)找到了一部電影,然后再執(zhí)行其它代碼。例如,黑客可以通過更改
http://localhost:xxxx/Movies/Details/1
到
http://localhost:xxxx/Movies/Details/12345
?(或某些其它值,不代表實際影片的值)從而使得鏈接URL 出現(xiàn)錯誤。如果您沒有檢測是否找到了Movie, null Movie會導致出現(xiàn)數(shù)據(jù)錯誤。
查看
Delete
和
DeleteConfirmed
方法。
// GET: /Movies/Delete/5 public ActionResult Delete( int ? id) { if (id == null ) { return new HttpStatusCodeResult(HttpStatusCode.BadRequest); } Movie movie = db.Movies.Find(id); if (movie == null ) { return HttpNotFound(); } return View(movie); } // POST: /Movies/Delete/5 [HttpPost, ActionName( " Delete " )] [ValidateAntiForgeryToken] public ActionResult DeleteConfirmed( int id) { Movie movie = db.Movies.Find(id); db.Movies.Remove(movie); db.SaveChanges(); return RedirectToAction( " Index " ); }
請注意,
Delete
的
HTTP Get
?方法不會刪除指定的電影,它返回刪除電影的視圖,您可以在此視圖中提交 (
HttpPost
) 刪除電影。如果使用GET 請求執(zhí)行刪除操作(或者執(zhí)行編輯操作,創(chuàng)建操作或者更改數(shù)據(jù)的任何其它操作) 開辟了一個安全漏洞。對此的詳細信息,請參閱斯蒂芬 · 瓦爾特的博客
ASP.NET MVC Tip #46 — Don't use Delete Links because they create Security Holes
.
將刪除數(shù)據(jù)的
HttpPost
方法命名為唯一簽名或名稱的?
DeleteConfirmed
?方法。這兩個方法的簽名如下所示:
// GET: /Movies/Delete/5 public ActionResult Delete( int ? id) // // POST: /Movies/Delete/5 [HttpPost, ActionName( " Delete " )] public ActionResult DeleteConfirmed( int id)
公共語言運行時 (CLR)重載方法時,需要方法具有獨特唯一的簽名 (方法名稱相同但不同的參數(shù)列表)。但是,在這里您需要兩種刪除方法 — — 一個 GET方法和一個POST方法它們都具有相同的簽名。(他們都需要接受一個整數(shù)作為參數(shù))。
要解決這一點,可以有幾種辦法。一是使用不同的方法名稱。這是框架代碼在前面的示例中所使用的方法。然而,這就帶來了一個小問題: ASP.NET 將部分的 URL按名稱映射到操作方法,如果您重命名了方法,通常Routing將無法找到該方法。解決方法是您在示例中看到的,將
ActionName("Delete")
屬性添加到
DeleteConfirmed
?方法。這會有效的執(zhí)行Routing系統(tǒng)的Url映射,這樣一個包含
/Delete/
的 POST 請求的URL 將找到
DeleteConfirmed
?方法。
另一個常見的方法,來避免具有相同名稱和簽名的方法,是人為地改變POST 方法,包括未使用參數(shù)的簽名。例如,有些開發(fā)人員添加參數(shù)類型? FormCollection , FormCollection 是會傳遞給 POST 方法的,然后根本不使用此參數(shù):
public ActionResult Delete(FormCollection fcNotUsed, int id = 0 ) { Movie movie = db.Movies.Find(id); if (movie == null ) { return HttpNotFound(); } db.Movies.Remove(movie); db.SaveChanges(); return RedirectToAction( " Index " ); }
小結(jié)
您現(xiàn)在有一個完整的 ASP.NET MVC 應用程序并在本地的 DB 數(shù)據(jù)庫中存儲數(shù)據(jù)。您可以創(chuàng)建、 讀取、 更新、 刪除和搜索電影。
下一步
在您構(gòu)建和測試一個Web應用程序之后,下一步就是將其提供給其他人,以使得通過互聯(lián)網(wǎng)訪問。要做到這一點,你需要將它部署到一個Web主機。 如通過微軟的 free Windows Azure trial account ,您可以部署多達10個Web站點。我建議你??下一步請按照我的教程 Deploy a Secure ASP.NET MVC app with Membership, OAuth, and SQL Database to a Windows Azure Web Site ,以更深入了解如何部署。另外,還有一個很好的教程是Tom Dykstra's的中級的 Creating an Entity Framework Data Model for an ASP.NET MVC Application .? Stackoverflow ?和? ASP.NET MVC forums 。
提出問題的好地方:StackOverflow的ASP.NET MVC的論壇或者 GCDN的Web軟件開發(fā)討論區(qū) 。請關(guān)注 我們的博客 ,這樣你就可以獲得最新教程的更新信息流。
任何意見,歡迎反饋。
更多文章、技術(shù)交流、商務合作、聯(lián)系博主
微信掃碼或搜索:z360901061

微信掃一掃加我為好友
QQ號聯(lián)系: 360901061
您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。
【本文對您有幫助就好】元
