ASP.NET 页的客户端浅谈

最新推荐文章于 2024-07-09 17:21:09 发布
最新推荐文章于 2024-07-09 17:21:09 发布
阅读量522 收藏
点赞数
分类专栏： ASP.NET 文章标签： asp.net 服务器 html textbox input 存储
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/0_net/article/details/2872694
版权

本文介绍了 ASP.NET 页的客户端代码的组成,如何呈现,回发机制的一些基本信息.

 

一. 分析 ASPX 代码
a. page标记
<%@ Page Language="C#"
 AutoEventWireup="true"
 CodeFile="Test.aspx.cs"
 Inherits="Test"
%>
主要是影响隐藏代码的生成.
Language 属性指定在 Visual Studio 中创作代码隐藏类所使用的语言。系统将使用相同语言生成动态页类，以处理浏览器对 .aspx 资源的请求。CodeFile 属性指示存储代码隐藏类的源文件。Inherits 属性指示在代码文件中应当作为动态生成的页类的父类的代码隐藏类的名称。最后，AutoEventWireup 属性指示是否应当使用默认命名约定将处理代码映射到 Page 事件。如果将 AutoEventWireup 设置为 True，则可以在代码文件中添加 Page_Load 方法，以处理页面的 Load 事件，并且它将自动注册到 Page 的 Load 事件。隐式命名约定指示事件处理程序将采用 Page_XXX 格式，其中，XXX 可以是在 Page 类中定义的任何公共事件的名称。如果将 AutoEventWireup 设置为 false，则必须将 Page 类事件与它的处理程序进行显式绑定(this.Load += new EventHandler(Page_Load);)。
b.处理HTTP请求
当发生HTTP请求时,IIS会将请求转发给ASP.NET工作进程,该工作进程会创建一个运行时环境来处理HTTP请求.ASP.NET运行时环境的目标就是处理HTTP请求.负责处理HTTP请求并返回HTML标记的组件是HTTP处理程序.HTTP 处理程序是实现了 IHttpHandler 接口的类的实例。System.Web.UI.Page 类是 ASP.NET 中的一个最复杂的内置 HTTP 处理程序。每个 ASP.NET 请求都会映射到一个 HTTP 处理程序。如果在 AppDomain 中尚未提供正确的处理程序，则会动态地创建该处理程序，并将其存储在 Web 服务器计算机的 ASP.NET 临时文件夹中。对于名为 test.aspx 的页，将以类的形式创建一个名为 ASP.text_aspx 的 HTTP 处理程序。

 

二. 分析客户端代码
包含 runat="server" 的标记都将映射到一个服务器控件实例,会根据服务器的呈现方式生成HTML呈现到客户端.任何其他文本则映射到文字控件，并按原样一字不差地发出并呈现。Register 指令（如果有）帮助解析指向非标准控件的标记。通过分析可以得1.每个HTML都会有一个ID属性,保证了控件在客户端和服务器端名称的一致;

2.两个隐藏字段填充了HTML标记: __VIEWSTATE和__EVENTVALIDATION(后面内容将介绍 __VIEWSTATE和__EVENTVALIDATION).

 

三. 视图状态字段
__VIEWSTATE字段的内容代表了页最后在服务器上处理时的状态.视图状态是 ASP.NET 的最重要功能之一，因为它可以基于诸如 HTTP 这样的无状态协议实现状态编程。为了安全起见，应当基于每个请求而不是基于每个页来维护视图状态(即不把视图状态字段内容留在服务器上,或其他存储介质;防止多步处理时用户单击"后退"时带来的安全问题;页可以通过编程方式把__VIEWSTATE放入SESSION中,可以使用SessionPageStatePersister对象,重写Page类的PageStatePersister属性return new SessionPageStatePersister(this))。


特点:1.会使用 Base64 公式对视图状态编码并进行散列处理;2.可以禁止使用;3.无法保证数据的机密性,但可以保证不能被修改.


2.0下的特点:1.__VIEWSTATE字段包含了两部分内容:视图状态和控件状态;因为视图状态可以禁止使用,所以对一些控件的呈现产生影响,为了缓解这一问题，ASP.NET 2.0 引入了控件状态的概念。每个服务器控件都可以将任何关键属性打包到集合，并将它存储到页面的控件状态中。控件状态保存到 __VIEWSTATE 字段，但与传统的视图状态不同，它不能被禁用，并且始终可用。开发人员通过 Page 类的一对新的可重写方法 LoadControlState 和 SaveControlState 来管理控件状态。2.隐藏字段的总体大小是1.x中的相应字段大小的一半.


工作方式:页面发送时视图状态的内容外+服务器密钥进行散列计算,回发时页类中的代码会将视图状态的内容和散列值分离;下一步,它将基于检索到的视图状态内容和服务器密钥重新计算散列值;如果两个散列值不匹配;则引发安全异常.
_EVENTVALIDATION 隐藏字段是 ASP.NET 2.0 的新增安全措施。该功能可以阻止由潜在的恶意用户从客户端发送的未经授权的请求。

 

四. 回发机制(页面如何触发回发)
a.button回发的情况
页面触发HTML客户端事件onsubmit后,发送HTTP请求(其中页面ID信息),HTTP处理程序中扫描HTTP请求正文,确定按钮字段以运行它的Click事件关联代码.更准确地说，页类将检查并确定所匹配的按钮控件是否实现了 IPostBackEventHandler 接口。如果是，它将调用该接口的 RaisePostbackEvent 方法。对于按钮控件，该方法将引发服务器端的 Click 事件。
b.linkbutton回发的情况
使用linkbutton时页面会包括两个隐藏字段（__EVENTTARGET 和 __EVENTARGUMENT）和一些 JavaScript代码,linkbutton的href会绑定到__doPostBack教本函数.在linkbutton调用__doPostBack时会使用__EVENTTARGET 和 __EVENTARGUMENT填充适当的信息,然后通过脚本触发回发.如果在请求正文中引用的所有控件都未实现 IPostBackEventHandler 接口，则页类将查找 __EVENTTARGET 隐藏字段（如果有）。字段的内容假定为导致回发的控件的 ID。如果此控件实现了 IPostBackEventHandler 接口，则调用 RaisePostbackEvent 方法。对于 LinkButton 控件，这将导致调用 Click 服务器事件。
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
 "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html  >
<head><title>Test page</title></head>
<body>
  <form name="form1" method="post" action="LinkBtn.aspx" id="form1">
    <div>
      <input type="hidden" name="__EVENTTARGET"
        id="__EVENTTARGET" value="" />
      <input type="hidden" name="__EVENTARGUMENT"
        id="__EVENTARGUMENT" value="" />
      <input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE"
        value="/wEP ... Eag==" />
    </div>

    <script type="text/javascript">
    <!--
      var theForm = document.forms['form1'];
      if (!theForm) {
        theForm = document.form1;
      }
      function __doPostBack(eventTarget, eventArgument) {
        if (!theForm.onsubmit || (theForm.onsubmit() != false)) {
          theForm.__EVENTTARGET.value = eventTarget;
          theForm.__EVENTARGUMENT.value = eventArgument;
          theForm.submit();
        }
      }
    // -->
    </script>

    <div>
      <input name="TextBox1" type="text" value="" id="TextBox1" />
      <a id="LinkButton1"
        href="http://javascript:__doPostBack('LinkButton1','')">Click me</a>
      <hr />
      <h1></h1>
    </div>

    <div>
      <input type="hidden" name="__EVENTVALIDATION" id=
         "__EVENTVALIDATION"
        value="/wEW ... JbJ" />
    </div>
  </form>
</body>
</html>

0_net
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
asp.net获取客户端及服务器的信息,asp.net实现获取客户端详细信息
weixin_33823399的博客
08-11 808
本文实例讲述了asp.net实现获取客户端详细信息代码。分享给大家供大家参考。具体如下：运行效果截图如下：具体代码如下：其中aspx页面的控件代码:以下是实现代码：using System;using System.Web;using System.Web.UI;namespace HoverTreeTool.HvtInfo.KeleyiClient{public partial class In...
浅谈ASP.NET Core MVC架构
覃鸿宇的博客
03-04 1273
要使用好ASP.NET Core MVC，首先需要理解什么是MVC开发模式 什么是MVC模式？ 首先，给出定义： MVC 是 Model-View-Controller 的缩写。Model（模型） - View（视图） - Controller（控制器）是一个用于实现图形用户界面（GUI）程序的软件架构模式。 划重点：MVC模式是一种GUI程序的架构模式。 当我们讨论软件开发时...
[ASP.NET] 实现客户端浏览服务端目录的页面
weixin_30624825的博客
07-28 730
由于项目需要制作程序发布的网站，需要手动选择服务端目录下的文件夹和文件。故制作该页面，并打算转为UserControl.页面代码： AppFileSelect.aspx1<%@PageLanguage="C#"AutoEventWireup="true"EnableEventValidation="true"CodeFile="AppFileSelect.aspx.cs"...
Asp.net中客户端与服务器间的联系
杜
06-12 2080
大家知道，Asp.net是.NET FrameWork的一部分，它可使嵌入网页的脚本由因特网服务器执行，通过HTTP请求文档时在Web服务器上动态创建它们。这个动态的创建过程可以由如下流程表示：
asp.net技巧点滴（一):在asp.net中使用客户端脚本
10-30 787
 我们常常在asp.net中需要使用到客户端脚本，在asp.net中使用客户端脚本很容易，使用到Page的RegisterClientScriptBlock方法就行了。下面是我写的一段C#代码,用来打开新窗口：    using System;    using System.Web.UI;    namespace MyBill    {     ///      /// Configura
浅谈ASP.NET客户端回调
weixin_34346099的博客
04-21 86
最近同学要做一个项目，需求是：音乐播放器。大致UI如图: 点击右边的“X”图标，可以删除当前选定的这首歌。因为现实界面的代码是复制过来的，并且前辈使用的是拼接字符串，然后绑定到页面的。没有使用ASP.NET服务器控件，所以要做点击图标，然后删除的事件，与我们平时开发有所不同了。我觉得有3中方案可以解决这个问题。 1.最坏的办法，把这个UI界面使用Gri...
浅谈asp.net页面生命周期
akari0725的博客
10-07 124
之前在做项目时一直没太注意关于asp.net页面的生命周期，直到前天遇到了DetailsView编辑模式底下无法获取到值，后面通过请教啊不后才知道问题的原因，因此自己对此有了新的认识，知道了了解页面的运行机制在平时编写、调试代码都会有很好的帮助。asp.net页面的生命周期：1. Page_Init();---初始化对象2. Load ViewState;---导入Viewstate数据...
Asp.NET之浅谈控件
追梦
12-21 2456
web控件
ASP.NET学习路线图浅谈
01-20
ASP.NET学习路线图是一个系统的过程，对于有一定面向对象编程经验的人来说，可以从以下几个步骤开始： 首先，你需要掌握一门.NET面向对象语言，如C#或VB.NET。这是因为ASP.NET完全基于面向对象编程，没有基本的OO...
浅谈asp.net Forms身份验证详解
01-20
ASP.NET Forms身份验证是Web应用程序中一种常见的用户身份验证机制，尤其适用于初学者。相比于将用户登录信息存储在Session中，Forms身份验证提供了更安全、更灵活的解决方案。本文将详细解析这一机制，并通过一个...
【ASP.NET编程知识】浅谈ASP.NET Core 中jwt授权认证的流程原理.docx
05-21
在客户端，可以使用 HttpClient 来访问 ASP.NET Core 项目，并传输 Token。例如： ``` var client = new HttpClient(); client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", ...
浅谈ASP.NET Core中间件实现分布式 Session
10-19
【ASP.NET Core 分布式 Session 实现】 在 ASP.NET Core 中，Session 是一种持久化用户会话数据的方式，它允许开发者在用户会话期间存储和检索数据。然而，传统的 Session 存储方式可能存在性能瓶颈，因为数据存储...
【ASP.NET MVC系列】浅谈ASP.NET 页面之间传值的几种方式
weixin_34067102的博客
05-02 377
【ASP.NET MVC系列】浅谈ASP.NET 页面之间传值的几种方式   ASP.NET MVC系列文章 【01】浅谈Google Chrome浏览器（理论篇） 【02】浅谈Google Chrome浏览器（操作篇）（上） 【03】浅谈Google Chrome浏览器（操作篇）（下） 【04】浅谈ASP.NET框架    【05】浅谈ASP.NET MVC运行过程     【06】浅谈A...
asp.netWebForm(.netFramework) CSRF漏洞
qq_43893277的博客
07-09 382
CSRF（Cross-Site Request Forgery）跨站请求伪造是一种常见的 Web 应用程序安全漏洞，攻击者通过诱使已认证用户在受信任的网站上执行恶意操作，从而利用用户的身份执行未经授权的操作。攻击者通常会在第三方网站上植入恶意代码或链接，当用户访问这些网站时，恶意请求会被发送到目标网站，利用用户的身份执行操作，如更改密码、转账等。CSRF 漏洞可能导致以下安全问题：未经授权的操作：攻击者可以利用 CSRF 漏洞执行未经授权的操作，如更改用户密码、删除账户等。
【框架】ABP（ASP.NET Boilerplate Project）
指错||纠正||建议||水评+点赞&&评论&&关注&&转发，在这里你大概率会有所收获
07-09 593
ABP架构是“ASP.NET Boilerplate Project”（ASP.NET样板项目）的简称，它是一个基于领域驱动设计（DDD）的开源应用程序框架，支持.NET Framework和.NET Core。ABP旨在成为开发现代WEB应用程序的新起点，通过提供最佳实践和流行技术，帮助开发者快速构建和扩展应用程序。
ASP.NET MVC Lock锁的测试
最新发布
y523648的博客
07-09 340
思路：我们让后台Thread.Sleep一段时间，来模拟一个耗时操作，而这个时间可以由前台提供。我们开启两个或以上的页面，第一个耗时5秒(提交5000)，第二个耗时1秒(提交1000)。同样的方法，再次提交。这次会发现第二个页面会等待，直到第一个页面执行完成后才执行。加了Lock锁，第二个页面会一直等待，直到第一个页面执行完成后再进行。不加Lock锁，第二个页面会先执行完，因为耗时短(1秒)。然后开两个页面，第一个5秒，第二个1秒，同时提交。发现第二个页面先执行完毕了，因为耗时最短。
asp.net mqtt客户端
03-28
ASP.NET MQTT客户端是一种用于在ASP.NET应用程序中实现MQTT通信的库。MQTT（Message Queuing Telemetry Transport）是一种轻量级的消息传输协议，常用于物联网设备之间的通信。 ASP.NET MQTT客户端提供了一组API和功能，使开发人员能够轻松地连接到MQTT代理服务器，并进行发布（publish）和订阅（subscribe）消息的操作。它支持与MQTT代理服务器之间的双向通信，并提供了可靠的消息传递机制。 使用ASP.NET MQTT客户端，您可以实现以下功能： 1. 连接到MQTT代理服务器：通过指定服务器地址、端口号和其他连接参数，您可以建立与MQTT代理服务器的连接。 2. 发布消息：您可以使用客户端将消息发布到指定的主题（topic），并将其发送给订阅该主题的所有客户端。 3. 订阅消息：您可以订阅感兴趣的主题，以接收其他客户端发布到该主题的消息。 4. 处理消息：您可以定义回调函数来处理接收到的消息，并根据需要执行相应的操作。 5. 断开连接：在不需要与MQTT代理服务器通信时，您可以断开与服务器的连接。 ASP.NET MQTT客户端提供了简单易用的API，使得在ASP.NET应用程序中实现MQTT通信变得更加便捷。它可以与ASP.NET Core、ASP.NET MVC等框架无缝集成，为您的应用程序提供可靠的消息传输功能。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值