Asp.net PageBase继承

http://blog.csdn.net/longvslove/article/details/7051677

加载对应Load事件和OnLoad方法，对于这个事件，相信大多数朋友都会比较熟悉，用VS.Net生成的页面中的Page_Load方法就是响应Load事件的方法，对于每一次请求，Load事件都会触发，Page_Load方法也就会执行，相信这也是大多数人了解ASP.Net的第一步。 

                  Page_Load方法响应了Load事件，这个事件是在System.Web.WebControl.Control类中定义的（这个类是Page和所有服务器控件的祖宗），并且在OnLoad方法中被触发。 

  

                  很多人可能碰到过这样的事情，写了一个PageBase类，然后在Page_Load中来验证用户信息，结果发现不管验证是否成功，子类页面的Page_Load总是会先执行，这个时候很可能留下一些安全性的隐患，用户可能在没有得到验证的情况下就执行了子类中的Page_Load方法。 

                  出现这个问题的原因很简单，因为Page_Load方法是在OnInit中被添加到Load事件中的，而子类的OnInit方法中是先添加了Load事件，然后再调用base.OnInit，这样就造成了子类的Page_Load被先添加，那么先执行了。 

                  要解决这个问题也很简单，有两种方法： 

1）       在PageBase中重载OnLoad方法，然后在OnLoad中验证用户，然后调用base.OnLoad，因为Load事件是在OnLoad中触发，这样我们就可以保证在触发Load事件之前验证用户。 

2）       在子类的OnInit方法中先调用base.OnInit，这样来保证父类先执行Page_Load

 

 

using System; 
using System.Data; 
using System.Configuration; 
using System.Web; 
using System.Web.Security; 
using System.Web.UI; 
using System.Web.UI.HtmlControls; 
using System.Web.UI.WebControls; 
using System.Web.UI.WebControls.WebParts;

/// <summary> 
///first write by  
///up by ahuinan 
/// </summary> 
public class PageBase:System.Web.UI.Page 
{ 
public PageBase() 
{ 
// 
//TODO: 在此处添加构造函数逻辑 
// 
}

protected override void OnInit(EventArgs e) 
{ 
base.OnInit(e); 
this.Load += new System.EventHandler(PageBase_Load); 
this.Error += new System.EventHandler(PageBase_Error);

}

//错误处理 
protected void PageBase_Error(object sender, System.EventArgs e) 
{ 
string errMsg = string.Empty; 
Exception currentError = HttpContext.Current.Server.GetLastError(); 
errMsg += "<h1>系统错误：</h1><hr/>系统发生错误， " + 
"该信息已被系统记录，请稍后重试或与管理员联系。<br/>" + 
"错误地址： " + Request.Url.ToString() + "<br/>" + 
"错误信息： " + currentError.Message.ToString() + "<hr/>" + 
"<b>Stack Trace:</b><br/>" + currentError.ToString(); 
HttpContext.Current.Response.Write(errMsg); 
Server.ClearError(); 
}

private void PageBase_Load(object sender, EventArgs e) 
{ 
if (!Page.IsPostBack) 
{ 
if (HttpContext.Current.Session["username"] != null) 
{ 
HttpContext.Current.Response.Write("登陆测试"); 
} 
else 
{ 
HttpContext.Current.Response.Write("你不是阿会楠，不要登陆"); 
} 
} 
} 
}