ASP.NET跨页面传值方法
1. 使用QueryString变量
QueryString可以将传送的值显示在浏览器的地址栏中.如果是传递一个或多个安全性要求不高或是结构简单的数值时,可以使用这个方法.但是对于传递数组或对象的话,就不能用这个方法了.下面是一个例子:
a.aspx的C#代码
private void Button1_Click( object sender, System.EventArgs e )
{
string s_url;
s_url = "b.aspx?name=" + Label1.Text;
Response.Redirect( s_url );
}
b.aspx中C#代码
private void Page_Load( object sender, EventArgs e )
{
Label2.Text = Request.QueryString["name"];
}
2. 使用Application 对象变量
Application对象的作用范围是整个全局,也就是说对所有用户都有效.其常用的方法用Lock和UnLock.
a.aspx的C#代码
private void Button1_Click( object sender, System.EventArgs e )
{
Application["name"] = Label1.Text;
Server.Transfer( "b.aspx" );
}
b.aspx中C#代码
private void Page_Load( object sender, EventArgs e )
{
string name;
Application.Lock( );
name = Application["name"].ToString( );
Application.UnLock( );
}
3. 使用Session变量
想必这个肯定是大家使用中最频繁的,其操作与Application类似,作用于用户个人,但过量的存储会导致服务器内存资源的耗尽?
a.aspx的C#代码
private void Button1_Click( object sender, System.EventArgs e )
{
Session["name"] = Label.Text;
}
b.aspx中C#代码
private void Page_Load( object sender, EventArgs e )
{
string name;
name = Session["name"].ToString( );
}
4. 使用Cookie对象变量
这个也是大家常使用的方法,与Session一样,其是什对每一个用户而言的,但是有个本质的区别,即Cookie是存放在客户端的,而session是存放在服务器端的.而且Cookie的使用要配合asp.NET内置对象Request来使用.
a.aspx的C#代码
private void Button1_Click( object sender, System.EventArgs e )
{
HttpCookie cookie_name = new HttpCookie( "name" );
cookie_name.Value = Label1.Text;
Reponse.AppendCookie( cookie_name );
Server.Transfer( "b.aspx" );
}
b.aspx中C#代码
private void Page_Load( object sender, EventArgs e )
{
string name;
name = Request.Cookie["name"].Value.ToString( );
}
5. 使用Server.Transfer方法
相关文档:
The following is a simple checklist you can use when building web
applications. Much of this still applies to other technologies and can
easily be extended. I try not to get too specific on technology or
methodology, but it is definitely leaning toward ASP.NET.
If you
......
其实在asp.net中用table表格绑定数据,并不要像在asp中那么麻烦,那么难理解,也不要用什么循环语句来一项项的读取数据,然后填充表格.asp.net中有一个叫做Repeater的控件,我们可以直接把表格嵌入到Repeater控件中,然后设置Repeate控件的DataSource属性并让其DataBind()就OK了......
做一个测试:
我创建的SQL数据库如下:
......
<%# Bind("Subject") %> //绑定字段
<%# Container.DataItemIndex + 1%> //实现自动编号
<%# DataBinder.Eval(Container.DataItem, "[n]") %>
通常使用的方法
<%# DataBinder.Eval(Container.DataItem, "ColumnName") %>
<%# DataBinder.Eval(Container.DataItem, "ColumnName", null) % ......
一、什么是SQL注入式攻击?
所谓SQL注入式攻击,就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串,欺骗服务器执行恶意的SQL命令。在某些表
单中,用户输入的内容直接用来构造(或者影响)动态SQL命令,或作为存储过程的输入参数,这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻
击过程类如:
......