ViewState 剖析

ViewState 剖析 ViewState不是什么?1.ViewState不是用来恢复回发的控件的值。这个是通过匹配form中该控件的变量名而自动完成的。这个只对Load事件加载之前创建的控件有效。2.ViewState不会自动重新创建任何通过代码动态创建的控件。3.不是用来保存用户信息的。仅仅保存本页的控件状态,而不能在页面之间传递。ViewState是什么?ViewState用来

大家好,又见面了,我是你们的朋友全栈君。

 ViewState 不是什么?

1. ViewState 不是用来恢复回发的控件的值。
这个是通过匹配 form 中该控件的变量名而自动完成的。这个只对 Load 事件加载之前创建的控件有效。
2. ViewState 不会自动重新创建任何通过代码动态创建的控件。
3. 不是用来保存用户信息的。仅仅保存本页的控件状态,而不能在页面之间传递。

ViewState 是什么?

ViewState 用来跟踪和保存控件的状态信息。否则这些信息可能会丢失,原因可能是这些值不随着 form 回发,或者根本就不在 page 的 html 中。
ViewState 中保存着代码中改变的控件属性,通过代码绑定到控件的任何数据,以及由用户操作触发,回发的任何更改。
ViewState 还提供了一个状态包(StateBag), 这是一个特殊的集合或字典(collection or dictionary), 可以用来保存,通过一个 key 来恢复任意的对象或者值。

ViewState 的格式

保存在表单中的 __VIEWSTATE 隐藏字段。是 Base64 编码过的,而不是加密!
但要加密也是可以的(设置 enableViewStateMac 来使用 machine key 进行 hash)
加密:设置 machineKey 验证, 但这必须在机器级别设置,需要更多的资源,所以不推荐。

Listing 1: ViewState Machine Hash Disabled
machine.config or web.config: <pages enableViewStateMac='false' />
page level directive:         <%@Page enableViewStateMac='false' %>
page level script code:       Page.EnableViewStateMac = false;

Listing 2: ViewState Encryption is Enabled
machine.config: <machineKey validation='3DES' validationKey='*' />
where the validationKey must be the same across a web-farm setup
also requires the enableViewStateMac property setting to be true

在 rendering 之前,ViewState 在 Page.SavePageStateToPersistenceMedium 方法中被保存,
回发时,在 Page.LoadPageStateFromPersistanceMedium 方法中被恢复。
这两个方法都可以轻易的被重写,从而实现保存 ViewState 到 Session 中。这适合于带宽小的场合,
如移动设备默认是采用 Session.代码如下:

Listing 3: ViewState Saved in Session State
protected override object LoadPageStateFromPersistenceMedium() 
{
	return Session["ViewState"];
}
protected override void SavePageStateToPersistenceMedium(object viewState) 
{
	Session["ViewState"] = viewState; 
	// Bug requires Hidden Form Field __VIEWSTATE
	RegisterHiddenField("__VIEWSTATE", "");
}
如果要把 ViewState 通过数据库或其他持久化设备来维持,则需要采用特定的 LosFormatter 类来序列化,反序列化。(serialize, deserialize)
Listing 4: ViewState Saved in Custom Store
protected override object LoadPageStateFromPersistenceMedium() 
{
	LosFormatter format = new LosFormatter();
	return format.Deserialize(YourDataStore["ViewState"]);
}
protected override void SavePageStateToPersistenceMedium(object viewState) 
{
	LosFormatter format = new LosFormatter();
	StringWriter writer = new StringWriter();
	format.Serialize(writer, viewState);
	YourDataStore["ViewState"] = writer.ToString();
}

最后,我们来看一下 ViewState 的内部格式到底是什么。
每个控件的 ViewState 保存在一个三元组中(Triplet, System.Web.UI.Triplet).
其 First 对象是:
	一个 Pair(System.Web.UI.Pair)
	或
	Array or Pairs, of ArrayLists of related name-values.
Second 对象:
	该控件在控件树中的索引的 ArrayList
Third 对象:
	子控件的类似的三元组的 ArrayList
Listing 5: ViewState Decode/Parse Example
编码后的 ViewState:
dDwxMjM0NTY3ODkwO3Q8cDxsPHBycEE7cHJwQjtwcnBDOz47bDx2YWxBO3ZhbEI7dmFsQzs+PjtsPGk8
MD47aTwyPjtpPDM+O2k8NT47PjtsPHQ8cDxsPHBycEE7cHJwQjs+O2w8dmFsQTt2YWxCOz4+Ozs+O3Q8
cDxsPHBycEE7cHJwQjs+O2w8dmFsQTt2YWxCOz4+Ozs+O3Q8cDxsPHBycEE7cHJwQjs+O2w8dmFsQTt2
YWxCOz4+Ozs+O3Q8cDxsPHBycEE7cHJwQjs+O2w8dmFsQTt2YWxCOz4+Ozs+Oz4+Oz4=

解码后的 ViewState:
t<1234567890;t<p<l<prpA;prpB;prpC;>;l<valA;valB;valC;>>;
l<i<0>;i<2>;i<3>;i<5>;>;l<
t<p<l<prpA;prpB;>;l<valA;valB;>>;;>;
t<p<l<prpA;prpB;>;l<valA;valB;>>;;>;
t<p<l<prpA;prpB;>;l<valA;valB;>>;;>;
t<p<l<prpA;prpB;>;l<valA;valB;>>;;>;>>;>

解析后的 ViewState:
t<1234567890;             页面级别的三元组是特例
  t<p<l<prpA;prpB;prpC;>; Triplet-First:Pair-First:ArrayList
      l<valA;valB;valC;>                Pair-Second:ArrayList
     >;
    l<i<0>;               Triplet-Second:ArrayList:Indices
      i<2>;                                        of the
      i<3>;                                        Children
      i<5>;                                        Controls
     >;
    l<t<p<l<prpA;prpB;>;  Triplet-Third:ArrayList:Triplets
          l<valA;valB;>                           of the
         >;                                       Children
       ;                                          Controls
       >;
      t<p<l<prpA;prpB;>;  Each Sub-Triplet follows same Pattern
          l<valA;valB;>   
         >;
       ;                  More Levels Possible if sub-Children
       >;
      t<p<l<prpA;prpB;>;  Each Sub-Triplet follows same Pattern
          l<valA;valB;>
         >;
       ;                  More Levels Possible if sub-Children
       >;
      t<p<l<prpA;prpB;>;  Each Sub-Triplet follows same Pattern
          l<valA;valB;>
         >;
       ;                  More Levels Possible if sub-Children
       >;
     >
   >;                     Closing of Special Page-Level Triplet
 >

Listing 6: ViewState Decode/Parse Code

<script type=”text/javascript”></script>

1using System;
2using System.Collections;
3using System.ComponentModel;
4using System.Data;
5using System.Drawing;
6using System.Web;
7using System.Web.SessionState;
8using System.Web.UI;
9using System.Web.UI.WebControls;
10using System.Web.UI.HtmlControls;
11using System.IO;
12using System.Text;
13
14namespace MyPlayground
15{
16	/// <summary>
17	/// ShowViewState 的摘要说明。
18	/// </summary>
19	public class ShowViewState : System.Web.UI.Page
20	{
21		private void Page_Load(object sender, System.EventArgs e)
22		{
23			//Trace.Warn("分类名称", "^_^,这是警告!自动用红色字显示");
24			//Trace.Write("这是普通的消息写入!");
25		}
26		#region Web 窗体设计器生成的代码   ...		#endregion
47
48		protected override void SavePageStateToPersistenceMedium(object viewState) 
49		{
50			// 调用基类的方法以便不影响正常的处理
51			base.SavePageStateToPersistenceMedium(viewState);
52			// 读取 ViewState 并写到页面
53			LosFormatter format = new LosFormatter();
54			StringWriter writer = new StringWriter();
55			format.Serialize(writer, viewState);
56			string vsRaw = writer.ToString();
57			Response.Write("ViewState Raw: " + Server.HtmlEncode(vsRaw) + "<hr>");
58			// 解码 ViewState 并写到页面
59			byte[] buffer = Convert.FromBase64String(vsRaw);
60			string vsText = Encoding.ASCII.GetString(buffer);
61			Response.Write("ViewState Text: " + Server.HtmlEncode(vsText) + "<hr>");
62			// 解析 ViewState -- 打开页面跟踪(Tracing)
63			ParseViewState(viewState, 0);
64		}
65		private void ParseViewState(object vs, int level) 
66		{
67			if (vs == null) 
68			{
69				Trace.Warn(level.ToString(), Spaces(level) + "null");
70			}
71			else if (vs.GetType() == typeof(System.Web.UI.Triplet)) 
72			{
73				Trace.Warn(level.ToString(), Spaces(level) + "Triplet");
74				ParseViewState((Triplet) vs, level);
75			}
76			else if (vs.GetType() == typeof(System.Web.UI.Pair)) 
77			{
78				Trace.Warn(level.ToString(), Spaces(level) + "Pair");
79				ParseViewState((Pair) vs, level);
80			}
81			else if (vs.GetType() == typeof(System.Collections.ArrayList)) 
82			{
83				Trace.Warn(level.ToString(), Spaces(level) + "ArrayList");
84				ParseViewState((IEnumerable) vs, level);
85			}
86			else if (vs.GetType().IsArray) 
87			{
88				Trace.Warn(level.ToString(), Spaces(level) + "Array");
89				ParseViewState((IEnumerable) vs, level);
90			}
91			else if (vs.GetType() == typeof(System.String)) 
92			{
93				Trace.Warn(level.ToString(), Spaces(level) + "'" + vs.ToString() + "'");
94			}
95			else if (vs.GetType().IsPrimitive) 
96			{
97				Trace.Warn(level.ToString(), Spaces(level) + vs.ToString());
98			}
99			else 
100			{
101				Trace.Warn(level.ToString(), Spaces(level) + vs.GetType().ToString());
102			}
103		}
104		private void ParseViewState(Triplet vs, int level) 
105		{
106			ParseViewState(vs.First, level + 1);
107			ParseViewState(vs.Second, level + 1);
108			ParseViewState(vs.Third, level + 1);
109		}
110		private void ParseViewState(Pair vs, int level) 
111		{
112			ParseViewState(vs.First, level + 1);
113			ParseViewState(vs.Second, level + 1);
114		}
115		private void ParseViewState(IEnumerable vs, int level) 
116		{
117			foreach (object item in vs) 
118			{
119				ParseViewState(item, level + 1);
120			}
121		}
122
123		// 得到指定数目的空白
124		private string Spaces(int count) 
125		{
126			string spaces = ""
127			for (int index = 0; index < count; index++) 
128			{
129				spaces += "   "
130			}
131			return spaces;
132		}
133	}
134}
135
译注:上面代码由本人测试后加上了 VS.NET 自动生成的其他部分代码,为方便大家试验。
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/162427.html原文链接:https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长


相关推荐

  • Tp框架查询分页显示与全部查询出来显示运行时间快慢有区别吗?

    Tp框架查询分页显示与全部查询出来显示运行时间快慢有区别吗?

    2021年9月18日
  • 织梦php如何完全卸载,织梦dedecms如何去掉或删除power by dedecms

    织梦php如何完全卸载,织梦dedecms如何去掉或删除power by dedecms做贼心虚——当看到网站页面中出现powerbydedecms,哥的心里总感觉虚得慌。为何在使用dedecms时,自己并不想让别人知道该网站是用dedecms做的呢?是为了网站安全考虑不透露信息,还是不想让人知道你用的仅是开源系统,low逼了一地!一些用wordpress搭建的网站,常看到网页底部有一行字或配小图,大意是:自豪地使用wordpress来进行创作。而作为具备同样功能的dedecms…

    2022年7月13日
  • SpringBoot项目运行jar包启动「建议收藏」

    SpringBoot项目运行jar包启动「建议收藏」人工智能,零基础入门!http://www.captainbed.net/innerSpringBoot项目在开发中,方便快捷,有一点原因就是SpringBoot项目可以打jar包运行:把jar包直接扔服务器上,然后运行jar包就能访问项目接口了。下面介绍SpringBoot项目打jar包运行的步骤流程:一、我们所熟悉的是在开发环境下,直接用开发工具来运行那个启动类,然后就能启动这个项…

    2022年6月29日
  • redis有效时间设置及时间过期处理_java设置cookie过期时间

    redis有效时间设置及时间过期处理_java设置cookie过期时间1.引入注解RedisTemplate@AutowiredprivateRedisTemplateredisTemplate;2.调用redisTemplate.opsForValue().set(参数1,参数2,参数3,参数4);参数1:是key键参数2:是值是存入redis里的值参数3:时间,类型为long参数4:时间类型,如:TimeUnit.MILLISECONDS代表分钟TimeUnit.SECONDS代表秒,还有天,周,月,年自己测试redisT

    2022年9月26日
  • 《Android应用开发揭秘》内容简介「建议收藏」

    《Android应用开发揭秘》内容简介「建议收藏」关于本博客《Android应用开发揭秘》分类中的文章,欢迎转载。     最近,本博客关于Android的文章更新速度慢了不少,这几个月以来在写一本关于Android应用开发的书籍——《Android应用开发揭秘》,经过三四个月的努力,本书终于定稿,现在已交由机械工业出版社华章公司进行出版,从本书的策划编辑处得到消息,预计本书于12月15日印刷完毕。所以很快就会和大家见面了,期待…

    2022年4月29日
  • 项目各阶段定义及名词解释「建议收藏」

    项目各阶段定义及名词解释「建议收藏」一款硬件产品,例如PC、手机或其他的智能硬件产品,从项目立案到产品研发、实施生产,均要经过一个流程。这流程可以细分为很多小的项目阶段,每个小阶段又都有各自达成目的。使产品研发更加具体,项目管控更加容易

    2022年8月1日

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号