[转载]ViewState使用小结

ViewState是.Net中提出的状态保存的一种新途径,web程序保存状态的方式有这样几种：
1、Application:保存在Application中的数据是全局有效的；Application里面存放的

应该是访问较多，修改较少并且是全局至少大部分功能会使用的数据，例如计数器或者数

据库连接串等。 
       Application.Lock();
        ((int)Application["Count"])++;
        Application.Unlock();

2、Session  在Asp.Net内部，有一个StateApplication来管理Session，
3、Cookie  
4、ViewState 
实际上ViewState并不神秘，就是一个Hidden字段，但是它是服务器控件状态保存的基础

；
如：
<form name="form1" method="post" action="modi_user_info.aspx"

language="javascript" onsubmit="javascript:return WebForm_OnSubmit();"

id="form1">
<input type="hidden" name="__EVENTTARGET" id="__EVENTTARGET" value="" />
<input type="hidden" name="__EVENTARGUMENT" id="__EVENTARGUMENT" value=""

/>
<input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE"

value="/wEPDwUKLTIzODM0NzQ5OQ9kFgICAQ9kFgRmDw8WAh4EVGV4dAUHamFzbWluZWRkAgg

PDxYCHwAFDDA1OTEwMDAwMDYxM2RkZA==" />

做过Web程序的人可能都有这种痛苦的体会，有时候为了处理页面上面比较复杂的功能，

常常会加很多Hidden，然后在服务器端用一大堆判断来分析目前的状态，写起来烦人，

写完了代码更是难看；实际上，ViewState就是帮我们系统的实现了保存控件状态的功能

，服务器端控件能够在多次请求间保存状态也全靠它。

1、ViewState是存放在客户端，因此会减轻服务器的负担，是一种比较好的保存数据的

方式。
   2、因为ViewState本身的限制，只能保存可以序列化的对象，而且最好不要放太多东

西，能省则省，以免在减慢传输的速度，以及加重服务器解析的负担。
   3、我们通过很简单的方式就可以把ViewState里面的值获取出来，我们上面讨论了一

些，虽然没有把解析的代码写出来，但是利用LosFormatter可以得到ViewState反序列

化后的对象，那么要解析出来简直是易如反掌；所以ViewState在安全性上面还是比较差

，建议不要
存放比较机密和敏感的信息，尽管ViewState可以加密，但是由于ViewState要保存在客

户端，天生就有安全性的隐患。
[C#]
// 保存在 ViewState 中
ViewState["SortOrder"] = "DESC"; 字串5

// 从 ViewState 中读取
string sortOrder = (string)ViewState["SortOrder"];

如果要使用 ViewState，则在 ASPX 页面中必须有一个服务器端窗体标记 (<form

runat=server>)。窗体字段是必需的，这样包含 ViewState 信息的隐藏字段才能回传

给服务器。而且，该窗体还必须是服务器端的窗体，这样在服务器上执行该页面

时，ASP.NET 页面框架才能添加隐藏的字段。

在页面不回传的情况下，可以通过省略服务器端的 <form> 标记来去除页面中的

ViewState。

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/xidor/archive/2008/01/05/2027273.aspx