ASP.NET 状态的传递和保存_.Net教程

编辑Tag赚U币
教程Tag:暂无Tag,欢迎添加,赚取U币!

推荐:asp图片防盗链的代码
asp图片防盗链的代码 getimage.asp strBuffer = Request.ServerVariables(HTTP_REFERER) strBuffer = mid(strBuffer, InStr(strBuffer,.) + 1) strBuffer = left(strBuffer, InStr(strBuffer, /) - 1) FilePath = /HIDDENIMAGES/ If strBuffer = intels.net then FileP

  1,HTTP协议是无状态的。服务器不会记住上次给浏览器的处理结果,如果需要上次处理结果(上次状态)就需要浏览器把处理结果值(上次状态)再次给服务器。

  2,URL传值:通过URL参数或者通过Form表单进行页面件的传值 (不能做到很自由的存取和读取,而且不安全)

  3,Cookie :①Cookie可以用来进行更加自由的数据的存取和读取。

  ②Cookie是和站点相关的,自己域名写的只有自己的域名才可以读取。

  ③客户端向服务器发送请求的时候 处理发送Form表单信息以外还会把和站点有关的所有的Cookie发送给服务器,是强制的。

  ④服务器返回的数据处理HTML数据以外,还会返回修改的Cookie,浏览器拿到修改后的Cookie更新到本地的Cookie

  ⑤服务器端使用Cookie案例,记住用户名功能:

  A,设置页面值: Response.SetCookie(new HttpCookie("UserName",username))

  B,读取页面值: username=Request.Cookies["UserName"].Value

  ⑥浏览器关闭以后Cookie的声明周期到期,也就是Cookie的默认生命周期是浏览器的生命周期。可以通过设置Expires属性设置Cookie的过期时间:Cookie.Expires=DateTime.Now.AddDays(-1)

  ⑦Cookie在客户端是以键值对存在的

  4,Cookie缺点:①客户端额可以手动清楚Cookie 所以Cookie里面存放的信息是可有可无的信息

  ②浏览器对 Cookie 的大小有限制,因此只有不超过 4096 字节才能保证被接受

  ③机密信息不能放到Cookie里面

  ④Cookie不能跨浏览器

  5,Cookie的写和读: A,新建CookieTest.html页面并添加 两个按钮分别用于Cookie的读和写

  <!DOCTYPE html>

  <html xm lns="http://www.w3.org/1999/xhtml">

  <head>

  <me ta http-equiv="Content-Type" content="text/html; charset=utf-8" />

  <title></title>

  </head>

  <body>

  <form>

  <in put type="submit" name="Read" value="读取Cookie" /> 

  <in put type="submit" name="Write" value="写入Cookie" />

  <br />

  读取出来的Cookie: $Model.CookieValue

  </form>

  </body>

  </html>

  B,建立对应的CookieTest.ashx页面 实现Cookie的新建写入本地以及读取Cookie的值

  using System;

  using System.Collections.Generic;

  using System.Linq;

  using System.Web;

  namespace HttpNoStatus

  {

  /// <summary>

  /// HttpCookie 的摘要说明

  /// </summary>

  public class CookieTest : IHttpHandler

  {

  public void ProcessRequest(HttpContext context)

  {

  context.Response.ContentType = "text/html";

  //if else 判断是点击的那个按钮

  if (!string.IsNullOrEmpty(context.Request["Read"]))

  {

  if (context.Request.Cookies["Age"] != null)

  {

  HttpCookie cookie = context.Request.Cookies["Age"];

  string strValue = cookie.Value;

  var data = new { CookieValue = strValue };

  //加载模板页面并传递 Cookie Value的值

  string strHtml = Common_Nvelocity.RenderHTML("CookieTest.html", data);

  context.Response.Write(strHtml);

  }

  else

  {

  context.Response.Write("cookie 不存在");

  }

  }

  else if (!string.IsNullOrEmpty(context.Request["Write"]))

  {

  //写入新的Cookie

  HttpCookie acookie = new HttpCookie("Age");

  acookie.Value = "25";

  acookie.Expires = DateTime.MaxValue;

  context.Response.Cookies.Add(acookie);

  //Cookie不存在 直接加载模板页面

  string strHtml = Common_Nvelocity.RenderHTML("CookieTest.html", null);

  context.Response.Write(strHtml);

  }

  else

  {

  //第一次加载页面

  string strHtml = Common_Nvelocity.RenderHTML("CookieTest.html", null);

  context.Response.Write(strHtml);

  }

  }

  public bool IsReusable

  {

  get

  {

  return false;

  }

  }

  }

  }

  6,Cookie最主要的一个功能是保存用户的登陆名,这样用户在下次登陆的时候系统就可以自动填写登陆名称

  A,新建LoginCookie.html页面,页面中添加我们经常见到的 用户名,用户密码,登陆

  登陆页面第一次加载的时候,设置默认的登陆名为空,登陆成功以及再次登陆的时候系统就自动补充登陆用户名

  <!DOCTYPE html>

  <html xm lns="http://www.w3.org/1999/xhtml">

  <head>

  <me ta http-equiv="Content-Type" content="text/html; charset=utf-8" />

  <title></title>

  </head>

  <body>

  <form action="LoginCookie.ashx" method="post">

  <table>

  <tr>

  <td>登陆名</td>

  <td>

  <in put type="text" name="UserName" value="$Model.LoginUser" /></td>

  </tr>

  <tr>

  <td>密码</td>

  <td>

  <in put type="password" name="Password" /></td>

  </tr>

  <tr>

  <td>

  <in put type="submit" name="Login" value="登陆" /></td>

  <td></td>

  </tr>

  </table>

  </form>

  </body>

  </html>

  B, 新建对应的LoginCookie.ashx页面,实现把用户名读取出来并写入Cookie "ckLoginUser"

  using System;

  using System.Collections.Generic;

  using System.Linq;

  using System.Web;

  namespace HttpNoStatus

  {

  /// <summary>

  /// LoginCookie 的摘要说明

  /// </summary>

  public class LoginCookie : IHttpHandler

  {

  public void ProcessRequest(HttpContext context)

  {

  context.Response.ContentType = "text/html";

  //加载页面直接显示 页面

  if (context.Request.Form["Login"] == null)

  {

  string strHtml = "";

  var data = new { LoginUser = "" }; //登陆账号默认为空

  //判断Cookie是否存在,如果存在 把Cookie的值传递到HTML页面,如果不存在就是默认的空

  if (context.Request.Cookies["ckLoginUser"] != null)

  {

  data = new { LoginUser = context.Request.Cookies["ckLoginUser"].Value.ToString() };

  }

  strHtml = Common_Nvelocity.RenderHTML("LoginCookie.html", data);

  context.Response.Write(strHtml);

  }

  else

  {

  //用户登陆,保存用户名到Cookie

  HttpCookie LoginUser = new HttpCookie("ckLoginUser");

  LoginUser.Value = context.Request.Form["UserName"];

  LoginUser.Expires = DateTime.Now.AddDays(30);

  context.Response.Cookies.Add(LoginUser);

  //加载页面直接显示 页面

  string strHtml = Common_Nvelocity.RenderHTML("LoginCookie.html", new { LoginUser = context.Request.Form["UserName"] });

  context.Response.Write(strHtml);

  }

  }

  public bool IsReusable

  {

  get

  {

  return false;

  }

  }

  }

  }

  7,以上方法把登陆账号以Cookie的形式存放在客户端,这样每一次的请求就可以带出用户登陆名称了

  有一种情况: 用户登陆成功以后就可以访问网站的其他所有页面,其他页面就需要先判断用户是否登陆成功。

  如果登陆成功为True放到Cookie中,这样的客户端就可以进行篡改把False改为True从而可以非法访问为授权页面了,这样放到Cookie就不安全了。

  如果登陆成功放到服务器端,那么网站的多个页面就可以直接读取到这个值,而且是安全的不会被客户端篡改的了。

分享:asp (author:killer)禁止站外提交表单的代码
使用asp尽量减少服务器端的工作量,这样就应该多使用javascript,把所有提交字段使用javascript或vbscript检测后提交给服务器,这样服务器就不必再作检测,而在提交时可能会有人修改script从本地提交,这样存在安全提交的问题,所以应该要求从服务器断路径提交,其他地

共2页上一页12下一页
来源:模板无忧//所属分类:.Net教程/更新时间:2015-08-10
相关.Net教程