理解Asp.net中的View state

2024-07-10 13:05:46

字体：大中小

来源：转载

供稿：网友

什么是viewstate？
对于viewstate，我们有许多的误解。viewstate不保存控件，而是去保存form中对应id控件的值，特别是那些由于他们没有和form一起post 而在页面回传时会丢失的控件的值。viewstate一般不要用来保存session或在页面间传输数据。在页面回传后，viewstate不能用来动态地创建页面的控件。他在页面回传之后不回复控件的值。甚至一个控件的viewstate被禁止了，在页面回传后，控件的值仍然不会丢失，比如textbox，dropdownlist控件。那什么是viewstate呢？viewstate保存最后一次在服务器上处理的页面状态。他不能保存那些被动态改变的控件的值。

viewstate是如何工作的？
所有的服务器端控件都有一个viewstate属性。如果他是enable的，这个控件的viewstate就起作用了。那viewstate是在哪里，是如何存储的呢？当一个页面第一次加载，所有的控件被序列化到viewstate，保存在一个叫_viewstate的隐藏form字段里。这个隐藏字段对应服务器端的viewstate对象。页面的viewstate使用system.web.ui.statebag对象存储键值对。当一个回传发生，页面反序列化viewstate然后恢复所有的控件。页面中保存控件的viewstate以base 64 编码格式存储成name - value。当一个页面重新加载，会调用两个和viewstate相关的方法， loadviewstate 和saveviewstate。下面是我的一个页面中的_viewstate隐藏字段。

<input type="hidden" name="__viewstate" value="dnrato45tm5qzq7oz8ablwpxpje9mml0aq765qncmp2tq==" />
启用和禁止viewstate
在默认情况下，所有服务器控件的viewstate开启状态，通过以及几种途径来禁止。
1.页面级别
2.控件级别
3.应用程序级别
4.机器级别
页面级别禁止的方法是在页面的开始写入

<%@ page enableviewstate ="false" %>
or
<%@ page enableviewstate ="true" %>
控件级别是

<asp:textbox id="txtcode" runat="server” enableviewstate="false" />
or
<asp:textbox id="txtcode" runat="server" enableviewstate="true" />
程序级别是在web.config中

<pages enableviewstate="false" />
or
<pages enableviewstate="true" />
机器级别是在machine.config中

<pages enableviewstate="true" enableviewstatemac="true" ... />
or
<pages enableviewstate="false" ... />
在viewstate中保存和取出值
viewstate能处理以下的类型
基本类型，基本类型数组，arraylist 和hashtable，任何可以序列化的对象。

以下代码是将arraylist存到viewstate中并取出

arraylist obj = new arraylist();
//some code
viewstate["viewstateobject"] = obj;
obj = viewstate["viewstateobject"];
性能问题
为了更好的页面呈现性能，viewstate应该尽可能的小。要记住viewstate中的数据会占用很多的网络带宽。因此我们要谨慎的利用viewstate。如果页面和控件不需要回传，那么就要禁止viewstate属性。通常在aspx页面之外保存viewstate会取得更好的性能表现。为了达到这个目的，我们可以使用savepagestatetopersistencemedium 和loadpagestatefrompersistencemedium 这两个方法。在web.config或machine.config设置来禁止某个程序的所有页面或全部程序页面的viewstate。

注意只有控件包含在<form runat=server>里才能存储viewstate。然而即使页面所有的viewstate被禁止，页面仍然在viewstate中保存20字节的数据，用来在回传时为相应的控件分配viewstate中的数据。所以当页面完全没有回传，移去runat="server"能减少20字节的数据。如果有很多这样的页面，20字节的节省也能在一定程度上减少带宽。viewstate应该在必要的时候使用。在datagrid和datarepeater这样的控件中要避免使用viewstate，因为这些控件的viewstate占用数据相当大。

下面我提供一个简单的用于计算页面viewstate大小的方法。创建一个masterpagebase 类，然后其他所有的页面都要继承他。

public class masterpagebase: system.web.ui.page
...{
protected override void onprerender(eventargs e)
...{
    object viewstateobject = httpcontext.current.request["__viewstate"];
    if (viewstateobject == null)
      httpcontext.current.trace.warn("the viewstate size is:", "0");
    else
      httpcontext.current.trace.warn("the viewstate size is:",
        httpcontext.current.request["__viewstate"].length.tostring());
    base.onprerender(e);
}
}
安全问题
可以采取两个措施来避免viewstate被仿冒
使用enableviewstatemac属性
给 viewstate中的内容加密
enableviewstatemac会进行一个机器授权验证（mac），这应在页面级别或程序级别使用。当设置时，这个属性会在viewstate呈现之前附加一个viewstate的hash值。当回传发生时，hash值会被重新计算和核对。如果他们不匹配，页面会拒绝显示，这样就确保了viewstate没有被纂改。