ASP.NET动态网站制作（27）-- 三层框架（1）

前言：今天主要介绍一下三层框架，给大家一个整体的概念。分层概念使得程序低耦合，更加健壮，扩展性更好。

内容：

　　1.三层：

　　UI(表现层):主要是指与用户交互的界面。用于接收用户输入的数据和显示处理后用户需要的数据。

　　BLL(业务逻辑层):UI层和DAL层之间的桥梁。实现业务逻辑。业务逻辑具体包含：验证、计算、业务规则等等。

　　DAL(数据访问层):与数据库打交道。主要实现对数据的增、删、改、查。将存储在数据库中的数据提交给业务层，同时将业务层处理的数据保存到数据库。（当然这些操作都是基于UI层的。用户的需求反映给界面（UI），UI反映给BLL，BLL反映给DAL，DAL进行数据的操作，操作后再一一返回，直到将用户所需数据反馈给用户）

　　2.老师推荐他之前用的一个框架。老师的三层指：视图层--web，控制层（业务逻辑层）--dal，实体层--model。

　　3.新建model文件夹和dal文件夹，并向里面添加响应的项目文件（包括model.base，dal.base，utility），并分别向两个文件夹中添加新建的类库文件（model.zoe，dal.zoe）。在model.zoe里面的每一个类在数据库里面就对应一个表，类里面的每一个字段对应的就是表里面的每一个字段。

　　4..NET版本向下兼容，需要看一下服务器支持的.NET版本。我买的服务器支持.NET4.0，在生成DLL时应该改一下相应的.NET版本。

　　5.具体的操作过程：需要新建一个Reference文件夹，里面专门存放个程序集生成的dll文件。

　　model（model.base--生成，model.zoe--生成需要引入model.base.dll）；

　　dal（Utility--生成，dal.base--生成需要引入model.base.dll和utility.dll）；dal.zoe（生成需要引入model.base.dll和utility.dll和model.zoe.dll）；

　　WEB程序里需要引入model.base.dll，model.zoe.dll，utility.dll，dal.base.dll，dal.zoe.dll。

　　6.上面的model文件与数据库对应，model.zoe里面的每一个类就对应数据库里面的一个表，类里面的每一个字段对应表里的每一个字段。dal.zoe里面包含所有的和数据库交互的业务逻辑代码（增删改查）。WEB里面就是呈现给用户的界面代码，web部分不应该包含业务逻辑代码和数据库操作的代码。

　　7.框架是通过向model.base下面的Enums.cs文件中的DataBaseEnum中添加数据库名称而获得数据库信息的，如sql_zoe=2。每一个类库文件被改变之后一定要重新生成。

　　8.动软代码生成器。

　　9.一个对象就是数据库中的一条记录，通过实例化表，将其存在内存中，通过ADO.NET来调用数据库中的数据。UserInfor user = new UserInfor(); user.UserName...。

　　10.在model.zoe中添加UserInfor.cs，对应于UserInfor表，并添加各字段。

　　11.在dal.zoe中添加UserInforDAL.cs，表示对UserInfor表进行增删改查。

 public static BaseDAL<UserInfor> m_UserInforDal = new BaseDAL<UserInfor>();

　　上面是一个泛型形式的对象，并且是静态的，说明我们可以通过类来调用所有的增删改查的方法。框架中的所有增删改查方法都位于BaseDAL.cs中。是整个框架中最核心的部分。

　　12.调用数据库处理方法：

 //GetModel()的两种用法
 UserInfor user = UserInforDal.GetModel();//18表示UserId=18

 //防SQL注入的方法
 List<dbParam> listPm = new List<dbParam>();
 listPm.Add({
     ParamName="@UserName",
     ParamDbType = DbType.String,
     ParamValue = username
 });
 listPm.Add({
     ParamName="@Pwd",
     ParamDbType = DbType.String,
     ParamValue = pwd
 });
 UserInfor user = UserInforDal.GetModel("UserName=@UserName and Pwd=@Pwd",listPm);

　　13.除了上面的防SQL注入方法，还有另外一种方法：WebSafe.cs文件（在Utility文件夹中）：

 using System;
 using System.Collections.Generic;
 using System.Linq;
 using System.Text;

 namespace com.Utility
 {
     public class WebSafe
     {
         public static bool SqlInsert(string strS)
         {
             bool b = true;
             string sql = "exec |insert |select |delete |update |count |chr |mid |master |truncate |char |declare |drop |creat ";
             string[] sql_c = sql.Split('|');
             foreach (var sl in sql_c)
             {
                 if (strS.ToLower().IndexOf(sl) >= )
                 {
                     b = false;
                     break;
                 }
             }
             return b;
         }
     }
 }

　　Login.aspx.cs：

 string username = txtUserName.Text.Trim();
 string pwd = txtPwd.Text.Trim();
 if (string.IsNullOrEmpty(username) || string.IsNullOrEmpty(pwd))
 {
 　　Response.Write("<script>alert('用户名或者密码不能为空');</script>");
 }
 else
 {
 　　try
    {
11　　　　if (WebSafe.SqlInsert(username) == false || WebSafe.SqlInsert(pwd) == false)
       {
       　　Response.Write("<script>alert('内容包含不安全因素');</script>");
       }
       else
       {
           UserInfor user = UserInforDAL.m_UserInforDal.GetModel(string.Format("UserName='{0}' and Pwd='{1}'", username, pwd));
                         if (user == null)
                         {
                             Response.Write("<script>alert('用户名或者密码错误');</script>");
                         }
                         else
                         {
                             if (chk.Checked)
                             {
                                 Response.Cookies["username"].Expires = DateTime.Now.AddHours();
                             }
                             Response.Cookies["username"].Value = username;
                             Response.Redirect("RNewsM.aspx");
                         }
                     }
                 }
                 catch
                 {
                     Response.Write("网页正在维修中....");
                 }
             }

　　项目中常用这种方式。

后记：多练习，多实践。