Asp.net MVC3.0 入门指南 6 审视编辑方法和视图

审视编辑方法和视图

 

在这一节中，您将审视movie控制器生成的响应方法和视图。然后您将添加

一个自定义搜索页面。

运行程序并通过在URL追加/Moives浏览movie控制器。把鼠标悬停在Edit

链接上，看看它执行的URL.



Edit的链接由视图Views\Movies\Index.cshtml 的

Html.ActionLink方法生成。

@Html.ActionLink("Edit", "Edit", new { id=item.ID })

.csharpcode, .csharpcode pre
{
font-size: small;
color: black;
font-family: consolas, "Courier New", courier, monospace;
background-color: #ffffff;
/*white-space: pre;*/
}
.csharpcode pre { margin: 0em; }
.csharpcode .rem { color: #008000; }
.csharpcode .kwrd { color: #0000ff; }
.csharpcode .str { color: #006080; }
.csharpcode .op { color: #0000c0; }
.csharpcode .preproc { color: #cc6633; }
.csharpcode .asp { background-color: #ffff00; }
.csharpcode .html { color: #800000; }
.csharpcode .attr { color: #ff0000; }
.csharpcode .alt
{
background-color: #f4f4f4;
width: 100%;
margin: 0em;
}
.csharpcode .lnum { color: #606060; }


 

Html对象是一个助手，它是

WebViewPage

基类暴露的属性。助手的ActionLink方法可以很容易的生成

HTML超级链接，它指向控制器的响应方法。ActionLink的第一个参数超级链接的文本呈现（比如：

<a>Edit Me</a>），第二个参数是要调用的响应方法的名称，最后一个参数生成路由数据的匿名对象

（anonymous object，这里指ID=4）。

您可以使用查询字符串（query string）传递参数给响应方法。比如URL

http://localhost:xxxxx/Movies/Edit？ID=4传递ID=4给Movies控制器的Edit方法。



打开Movies控制器。有两个Edit方法，如下所示：

//
// GET: /Movies/Edit/5

public ActionResult Edit(int id)
{
Movie movie = db.Movies.Find(id);
return View(movie);
}

//
// POST: /Movies/Edit/5

[HttpPost]
public ActionResult Edit(Movie movie)
{
if (ModelState.IsValid)
{
db.Entry(movie).State = EntityState.Modified;
db.SaveChanges();
return RedirectToAction("Index");
}
return View(movie);
}

.csharpcode, .csharpcode pre
{
font-size: small;
color: black;
font-family: consolas, "Courier New", courier, monospace;
background-color: #ffffff;
/*white-space: pre;*/
}
.csharpcode pre { margin: 0em; }
.csharpcode .rem { color: #008000; }
.csharpcode .kwrd { color: #0000ff; }
.csharpcode .str { color: #006080; }
.csharpcode .op { color: #0000c0; }
.csharpcode .preproc { color: #cc6633; }
.csharpcode .asp { background-color: #ffff00; }
.csharpcode .html { color: #800000; }
.csharpcode .attr { color: #ff0000; }
.csharpcode .alt
{
background-color: #f4f4f4;
width: 100%;
margin: 0em;
}
.csharpcode .lnum { color: #606060; }

 

注意第二个Edit方法前面是

HttpPost

属性。它表明这个重载的Edit方法只能被POST

请求调用。您也可以给第一个Edit方法采用HttpGet属性，但是这不是必须的，应为

方法默认为HttpGet（响应方法隐含的了HttpGet属性将被认为是HttpGet方法）。

HttpGet方法将电影的ID作为参数，并使用实体框架的Find方法查找电影，然后返回被找

到的电影给视图模板。当架构体系创建编辑模板是，它检查Movie类并为每个属性生成

代码去呈现<label><input>元素。下面的代码展示了自动生成的Edit视图模板：

 

@model MvcMovie.Models.Movie

@{
ViewBag.Title = "Edit";
}

<h2>Edit</h2>

<script src="@Url.Content("~/Scripts/jquery.validate.min.js")" type="text/javascript"></script>
<script src="@Url.Content("~/Scripts/jquery.validate.unobtrusive.min.js")" type="text/javascript"></script>

@using (Html.BeginForm()) {
@Html.ValidationSummary(true)
<fieldset>
<legend>Movie</legend>

@Html.HiddenFor(model => model.ID)

<div class="editor-label">
@Html.LabelFor(model => model.Title)
</div>
<div class="editor-field">
@Html.EditorFor(model => model.Title)
@Html.ValidationMessageFor(model => model.Title)
</div>

<div class="editor-label">
@Html.LabelFor(model => model.ReleaseDate)
</div>
<div class="editor-field">
@Html.EditorFor(model => model.ReleaseDate)
@Html.ValidationMessageFor(model => model.ReleaseDate)
</div>

<div class="editor-label">
@Html.LabelFor(model => model.Genre)
</div>
<div class="editor-field">
@Html.EditorFor(model => model.Genre)
@Html.ValidationMessageFor(model => model.Genre)
</div>

<div class="editor-label">
@Html.LabelFor(model => model.Price)
</div>
<div class="editor-field">
@Html.EditorFor(model => model.Price)
@Html.ValidationMessageFor(model => model.Price)
</div>

<p>
<input type="submit" value="Save" />
</p>
</fieldset>
}

<div>
@Html.ActionLink("Back to List", "Index")
</div>

.csharpcode, .csharpcode pre
{
font-size: small;
color: black;
font-family: consolas, "Courier New", courier, monospace;
background-color: #ffffff;
/*white-space: pre;*/
}
.csharpcode pre { margin: 0em; }
.csharpcode .rem { color: #008000; }
.csharpcode .kwrd { color: #0000ff; }
.csharpcode .str { color: #006080; }
.csharpcode .op { color: #0000c0; }
.csharpcode .preproc { color: #cc6633; }
.csharpcode .asp { background-color: #ffff00; }
.csharpcode .html { color: #800000; }
.csharpcode .attr { color: #ff0000; }
.csharpcode .alt
{
background-color: #f4f4f4;
width: 100%;
margin: 0em;
}
.csharpcode .lnum { color: #606060; }

 

<form>中的<input>元素别用来回传页面到电影的编辑地址/Movies/Edit。

当点击Edit按钮时，页面的数据被回传到服务器。

 

处理POST请求

 

由架构体系生成的属性为HttpGet的Edit方法没有检查传给它的ID的有效性。

如果用户删除URL的ID片段，错误信息如下所示：



 

用户还可以传递一个不存在的ID，比如：http://localhost:xxxxx/Movies/Edit/1234.您可以给

HttpGet Edit方法做两点修改来限制URL。首先，把ID参数改为默认值为0 （id不是必须传递）。

您也可以在回传电影对象给视图模板之前，检查Find方法是否真正的找到了电影信息。

public ActionResult Edit(int id = 0)
{
Movie movie = db.Movies.Find(id);
if (movie == null)
{
return HttpNotFound();
}
return View(movie);
}.csharpcode, .csharpcode pre
{
font-size: small;
color: black;
font-family: consolas, "Courier New", courier, monospace;
background-color: #ffffff;
/*white-space: pre;*/
}
.csharpcode pre { margin: 0em; }
.csharpcode .rem { color: #008000; }
.csharpcode .kwrd { color: #0000ff; }
.csharpcode .str { color: #006080; }
.csharpcode .op { color: #0000c0; }
.csharpcode .preproc { color: #cc6633; }
.csharpcode .asp { background-color: #ffff00; }
.csharpcode .html { color: #800000; }
.csharpcode .attr { color: #ff0000; }
.csharpcode .alt
{
background-color: #f4f4f4;
width: 100%;
margin: 0em;
}
.csharpcode .lnum { color: #606060; }

如果没有找到，

HttpNotFound方法被调用。

所有的HttpGet方法都遵循类似的模式。它们获取一个电影对象（在Index中返回对象列表），

然后传递模型给视图。Create方法传递一个空电影对象给Create视图。所有的方法（创建、

编辑、删除）都有一个HttpPost的重载方法。

在HTTP GET方法中修改数据存在安全风险，在博客

ASP.NET MVC Tip #46 – Don’t use Delete Links because they create Security Holes

[code]中有描述。

在HTTP GET方法中修改数据违反了HTTP的最佳实践

和

REST架构模式（其中规定，

GET请求不应改变应用程序状态）。换句话，执行GET操作应该是一个无副

作用的安全操作。

下一节：Asp.net MVC3.0 入门指南 7 展示查找页面

原文网址：http://www.asp.net/mvc/tutorials/getting-started-with-mvc3-part6-cs