小心使用 asp:TextBox 的ReadOnly属性

最新推荐文章于 2017-04-01 18:24:10 发布

原创最新推荐文章于 2017-04-01 18:24:10 发布 · 1.1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#textbox #asp #服务器 #input

开发技术&交流专栏收录该内容

20 篇文章

订阅专栏

探讨了ASP.NET中TextBox控件的只读属性在服务器端的行为特点，并提供了几种获取只读TextBox值的方法。

曾经遇到过这样的问题：使用了一个只读的TextBox控件，但是在后台代码中却怎么也得不到其 Text 属性值。

后来偶然发现了问题所在，请看下面摘自msdn的一段话：

重要事项：
发生回发时，TextBox 控件（其 ReadOnly 属性设置为 true）的 Text 值被发送到服务器，但是服务器不处理只读文本框。这样可以防止恶意用户更改只读的 Text 值。在回发之间，Text 属性的值保留在视图状态中，除非经过服务器端代码修改。服务器端 ViewState 中虽然含有 TextBox.Text 值，但是默认没有做解析，因此无法取到。

重要事项：

发生回发时，TextBox 控件（其 ReadOnly 属性设置为 true）的 Text 值被发送到服务器，但是服务器不处理只读文本框。这样可以防止恶意用户更改只读的 Text 值。在回发之间，Text 属性的值保留在视图状态中，除非经过服务器端代码修改。

服务器端 ViewState 中虽然含有 TextBox.Text 值，但是默认没有做解析，因此无法取到。

那么我要是不怕风险，一心就想获取只读文本框的值该咋办呢，至少有下面几个思路：

1. 在后台代码中添加自个儿的解析代码，把值从 ViewState 里取出来赋给 Text 属性（没试过，应该可以）；
2. 换用别的文本框控件，比如 input 什么的；
3. 不要直接在标记声明中使用readonly属性，改为通过在后台代码中用txtBox1.Attributes["readonly"] = "true"来设置，或js中用document.all("txtBox1").readOnly=true;（没错这样就可以，因为后台认定一个 TextBox 是否只读是在编译时发生的）