ASP.NET 2.0中TextBox服務器控件的ReadOnly和Disabled屬性

2024-07-10 13:06:08

字體：大中小

來源：轉載

供稿：網友

在以前的asp.net 1.x版本中，設置為readonly的textbox控件在客戶端更改了值后，在服務器端仍然可以得到修改后的值，但在asp.net 2.0中，這種做法已經限制。這是為了提高應用程序安全性所考慮的。下面就是textbox控件獲得數據的內部方法，由此可以看出readonly的限制：

protected virtual bool loadpostdata(string postdatakey, namevaluecollection postcollection)
{
base.validateevent(postdatakey);
string text1 = this.text;
string text2 = postcollection[postdatakey];
if (!this.readonly && !text1.equals(text2, stringcomparison.ordinal))
{
this.text = text2;
return true;
}
return false;
}

這里限制的只是text屬性，而沒有限制提交數據的名稱/值的namevaluecollection，因此，通過request["表單名稱"]的方法仍然可以得到值的。下面的例子充分說明了這一點，并且提供了既使用readonly，又可以通過text屬性獲得值的方法：

<%@ page language="c#" enableviewstate="false" %>

<!doctype html public "-//w3c//dtd xhtml 1.0 transitional//en" "http://www.w3.org/tr/xhtml1/dtd/xhtml1-transitional.dtd">

protected void button1_click(object sender, eventargs e)
{
    response.write("<li>textbox1 = " + textbox1.text);
    response.write("<li>textbox2 = " + textbox2.text);
    response.write("<li>textbox3 = " + textbox3.text);
    response.write("<li>request.form[textbox1] = " + request.form[textbox1.uniqueid]);
    response.write("<li>request.form[textbox2] = " + request.form[textbox2.uniqueid]);
    response.write("<li>request.form[textbox3] = " + request.form[textbox3.uniqueid]);
}

protected void page_load(object sender, eventargs e)
{
textbox3.attributes.add("readonly", "readonly");
}
</script>

<html xmlns="http://www.w3.org/1999/xhtml">
<head runat="server">
<title>asp.net 2.0中textbox控件與readonly和enabled屬性</title>
</head>
<body>
<form id="form1" runat="server">
    <span>textbox1 readonly：</span>
    <asp:textbox id="textbox1" runat="server" readonly="true" text="textbox1 old value"></asp:textbox><br />
    <span>textbox2 enabled：</span>
    <asp:textbox id="textbox2" runat="server" enabled="false" text="textbox2 old value"></asp:textbox><br />
    <span>textbox3 readonly：</span>
    <asp:textbox id="textbox3" runat="server" text="textbox3 old value"></asp:textbox><br />
    <br />
    <asp:button id="button2" runat="server" text="修改新值" onclientclick="setnewvalue();return false;" />
    <asp:button id="button1" runat="server" text="提交" onclick="button1_click" />
</form>
</body>
</html>