ASP.NET 2.0中TextBox服务器控件的ReadOnly和Disabled属性

在以前的ASP.NET 1.x版本中，设置为ReadOnly的TextBox控件在客户端更改了值后，在服务器端仍然可以得到修改后的值，但在ASP.NET 2.0中，这种做法已经限制。这是为了提高应用程序安全性所考虑的。下面就是TextBox控件获得数据的内部方法，由此可以看出ReadOnly的限制：

protected   virtual   bool  LoadPostData( string  postDataKey, NameValueCollection postCollection)
{
  base .ValidateEvent(postDataKey);
  string  text1  =   this .Text;
  string  text2  =  postCollection[postDataKey];
  if  ( ! this .ReadOnly  &&   ! text1.Equals(text2, StringComparison.Ordinal))
 {
   this .Text  =  text2;
   return   true ;
 }
  return   false ;
}

这里限制的只是Text属性，而没有限制提交数据的名称/值的NameValueCollection，因此，通过Request["表单名称"]的方法仍然可以得到值的。下面的例子充分说明了这一点，并且提供了既使用ReadOnly，又可以通过Text属性获得值的方法：

<% @ Page Language = " C# "  EnableViewState = " false "   %>

<! DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd" >

< script  runat ="server" >

  protected  void  Button1_Click(object sender, EventArgs e)
  {
    Response.Write( " <li>TextBox1 =  "   +  TextBox1.Text);
    Response.Write( " <li>TextBox2 =  "   +  TextBox2.Text);
    Response.Write( " <li>TextBox3 =  "   +  TextBox3.Text);
    Response.Write( " <li>Request.Form[TextBox1] =  "   +  Request.Form[TextBox1.UniqueID]);
    Response.Write( " <li>Request.Form[TextBox2] =  "   +  Request.Form[TextBox2.UniqueID]);
    Response.Write( " <li>Request.Form[TextBox3] =  "   +  Request.Form[TextBox3.UniqueID]);
  }

  protected  void  Page_Load(object sender, EventArgs e)
  {
    TextBox3.Attributes.Add( " readonly " ,  " readonly " );
  }
</ script >

< script  type ="text/javascript" >
// <![CDATA[
function  SetNewValue()
{
  document.getElementById( ' <%=TextBox1.ClientID %> ' ).value  =   " TextBox1 new Value " ;
  document.getElementById( ' <%=TextBox2.ClientID %> ' ).value  =   " TextBox2 new Value " ;
  document.getElementById( ' <%=TextBox3.ClientID %> ' ).value  =   " TextBox3 new Value " ;
}
// ]]>
</ script >

< html  xmlns ="http://www.w3.org/1999/xhtml" >
< head  runat ="server" >
   < title > ASP.NET 2.0中TextBox控件与ReadOnly和Enabled属性 </ title >
</ head >
< body >
   < form  id ="form1"  runat ="server" >
     < span > TextBox1 ReadOnly： </ span >
     < asp:TextBox  ID ="TextBox1"  runat ="server"  ReadOnly ="True"  Text ="TextBox1 Old Value" ></ asp:TextBox >< br  />
     < span > TextBox2 Enabled： </ span >
     < asp:TextBox  ID ="TextBox2"  runat ="server"  Enabled ="False"  Text ="TextBox2 Old Value" ></ asp:TextBox >< br  />
     < span > TextBox3 ReadOnly： </ span >
     < asp:TextBox  ID ="TextBox3"  runat ="server"  Text ="TextBox3 Old Value" ></ asp:TextBox >< br  />
     < br  />
     < asp:Button  ID ="Button2"  runat ="server"  Text ="修改新值"  OnClientClick ="SetNewValue();return false;"   />
     < asp:Button  ID ="Button1"  runat ="server"  Text ="提交"  OnClick ="Button1_Click"   />
   </ form >
</ body >
</ html >

对于disabled的TextBox，在服务器端不能得到修改的值，如果实在要用这个属性，那之后使用隐藏表单域的方法来实现了。

ReadOnly属性的TextBox在客户端会展现成这样的标记：

<input readonly = "readonly">

Enabled属性的TextBox在客户端会展现成这样的标记：

<input disabled="disabled">

按照W3C的规范：http://www.w3.org/TR/REC-html40/interact/forms.html#h-17.12

设置为disabled的input将会有下面的限制：

1. 不能接收焦点
2. 使用tab键时将被跳过
3. 可能不是successful的  

设置为readonly的input将会有下面的限制：

1. 可以接收焦点但不能被修改
2. 可以使用tab键进行导航
3. 可能是successful的  

只有successful的表单元素才是有效数据，也即是可以进行提交。disabled和readonly的文本输入框只能通过脚本进行修改value属性。