關鍵詞：asp.net、codebehind、過濾、com接口、javascript、綁定

　　作為microsoft的最新建立動態web網站的工具，asp.net相對于asp和jsp在改變原始的web編程方式方面有了長足的長進。它的代碼與頁面分離技術（codebehind）以及完善的web服務器控件為程序員提供了一個更加符合傳統編程的web服務器端開發方式。但web編程還是有著與傳統編程不相同的特點，這些特點決定了asp.net編程中必須以一些特殊的技巧來完成程序要求，彈出窗口正是這類編程方式的代表。相當多的編程書籍對彈出窗口采取緘默或者一語帶過，似乎看不過彈出窗口的巨大使用天地。本文將為你解開彈出窗口使用中的大多數問題。

　　為了提高網站的訪問的并發度和吞吐量，與其它服務器腳本一樣，asp.net同樣使用了客戶端腳本來減輕服務器的壓力。asp.net到現在(1.1版)為止并不直接支持彈出窗口，必須通過javascript（或vbscript）來使用客戶端彈出窗口。

　　一、 警告窗口與在codebehind中使用客戶端腳本的方式

　　要在瀏覽器中彈出一個最簡單的警告窗口，可以使用javascript語句：

window.alert( [smessage])

　　其中，smessage是提示信息。可惜，這樣的彈出窗口是只有一個“確定”按鈕，只能起到提示作用。如果我們要在刪除記錄時候彈出一個詢問的彈出窗口，此時你需要使用：

bconfirmed = window.confirm( [smessage])

　　其中：bconfirmed是返回值，smessage是提示信息。這個彈出窗口有兩種選擇：“確定”或“放棄”，其選擇的返回值放在bconfirmed中，可供代碼作出判斷。

　　為了提高代碼的可重用性與可讀性，應當使javascript與codehind相互溶合。通常有兩種方式可以達到這樣的效果。

　　（1） 使用response.write方法：

　　使用response.write方法早在asp時代就已經被支持了。它可以把代碼寫到客戶端，是一種相當方便且直觀的方法。以下代碼演示了如何使用response.write方法來顯示一個警告信息。

private sub btalert_click(byval sender as system.object, byval e as system.eventargs) handles btalert.click

'演示response.write方法和alert窗口。

response.write(" ")

end sub

　　（2） 使用registerxxx方法

　　如果你觀察response.write的生成html代碼，你會發現response.write方法生成的代碼是寫到了html代碼的最開始，即標簽之前。此時，所有的 html對象都還沒有生成，如果要想使用html內的對象，并與之交互，就會出現“找不到對象”的錯誤。因此，筆者推薦一個更加符合codebehind方式的方式----使用registerxxx方法。registerxxx包括：registerclientscriptblock、registerstartupscript以及用于判斷的isstartupscriptregistered函數。

registerstartupscript 的原型是：

overridable public sub registerstartupscript( _

byval key as string, _

byval script as string _

)

　　其中：key表示這個腳本的唯一標識，script是代表腳本的字符串。

　　registerclientscriptblock的原型與registerstartupscript相同，兩個函數不同在于將其包含的腳本代碼寫入到html文件的不同位置。registerclientscriptblock在 page 對象的 元素的開始標記后立即發出客戶端腳本，registerstartupscript則是在page 對象的 元素的結束標記之前發出該腳本。如果你的腳本有與頁面對象(doucument對象)進行交互的語句（這在我們后面的例子中看到），則推薦使用registerstartupscript，反之如果要想客戶端腳本盡可能早的執行，則可以使用registerclientscriptblock或response.write。

　　為了防止在頁面中反復加入腳本，在注冊腳本時reisterstartupscript/registerclientscriptblock使用了key作為注冊的key，然后在程序中可以使用isclientscriptblockregistered作判斷。

　　以下例子將使用registerclientscriptblock來演示confirm的使用方法。

private sub btconfirm_click(byval sender as system.object, byval e as system.eventargs) handles btconfirm.click

'演示registerclientscriptblock方法和confirm窗口

if (not isclientscriptblockregistered("clientscript")) then

‘判斷是否已經加入了該腳本，沒有則加入。

dim strscript as string

strscript = " "

‘注冊腳本

registerclientscriptblock("clientscript", strscript)

‘如果選擇”否”，則繼續向下執行。

end if

end sub

　　一、 彈出指定頁面

　　光有提示窗口還遠遠不能滿足我們的要求，在程序中，我們常常需要彈出指定頁面。此時可以使用javascript的window.open方法。配合前面的registerclientsciptblock方法，我們就可以實現指定頁面的彈出。

　　以下代碼展示了如何彈出指定頁面:

private sub btwinopen_click(byval sender as system.object, byval e as system.eventargs) handles btwinopen.click

'使用window.open與registerstartupscript簡單演示。

if (not isclientscriptblockregistered("openscript")) then

'判斷是否已經加入了該腳本，沒有則加入。

dim strscript as string = " "

registerstartupscript("openscript", strscript)

end if

end sub

　　程序使用window.open方法來彈出新的頁面，它只一個參數：新的彈出窗口的url地址。事實在window.open方法有多個參數，但這是javascipt的簡單內容，我們將不會在這兒詳細分說。如果你有相關的問題，請查詢msdn。

　　這段程序在ie中直接使用一切正常。但如果你正在使用類如gosurf、myie2、netcapter之類的瀏覽器，那么，很不幸！ 你將看不到彈出窗口。這就是我們將要討論的彈出窗口過濾問題。

　　二、 非標準ie瀏覽器對彈出窗口的過濾行為討論

　　廣告窗口的泛濫使得不少網民不堪鋪天蓋地的廣告騷擾紛紛放棄標準ie瀏覽器而使用諸如gosurf、myie2、netcapter這樣的使用ie內核支持多頁面并能自動屏蔽廣告的軟件。據說在即將發布的ie6 sp2中微軟也將加入封殺廣告窗口功能。這對大多數網民當然是件好事，可對于程序員而言，我們使用彈出窗口的方式與一般廣告并無本質的不同，這樣的窗口也會被彈出窗口管理器不分青紅皂白的封殺，其結果當然是我們不愿看到的。有沒有一個標準的方式能讓窗口正常的彈出呢？這就要求我們了解瀏覽器封殺廣告的原理。通常的廣告封殺器使用以下三種方式進行廣告過濾：

　　（1）、基于窗口標題的封殺方式

　　在參考文獻[1]中給出了一種基于窗口標題過濾的封殺方式。它的原理是定時檢查所有的ie窗口標題,然后于已經有的列表（由程序維護的一個數組列表）來比較,如果有相同的,我們就關閉這個窗口。顯然，這種方式有著諸多缺陷，它封殺了所有的彈出的窗口，管得太死，在程序真正使用的很少。不過，依據它進行的變形方式倒使用得相當的普遍。那就是，基于窗口標題名稱的智能過濾技術，它根據彈出窗口的標題是否含有關于廣告的關鍵字進行封殺，這為提高過濾效果作出了很好的探索。

　　（2）、基于窗口類和位置的封殺方式

　　參考文獻[2]給出了一種基于窗口類和位置的封殺方式。它的作者分析發現正常瀏覽窗口的類名是ieframe和cabinetwclass,而廣告窗口的類名是cabinetwclass。進一步分析發現：廣告窗口的workera類和shell docobject view類的rect.top的值是相同的，正常ie窗口的workera類和shell docobject view類的rect.top的值是不相同的。根據以上兩點就可以書寫廣告殺手程序了。

　　事實上，我對此程序的通用性持懷疑態度。因為筆者用spy++分析發現，在windows2000( 筆者使用的操作系統)中，ie窗口的類都為ieframe。同時，由于win2000是一個基于unicode代碼的操作系統，所以沒有workera類，而以workerw類取而代之。同時，也不存在rect.top不相同的情況，由于筆者沒有windowsxp操作系統，所以不能針對windowsxp作進一步的試驗。

　　（3）、基于ie com組件的封殺方式

　　以上兩種方式都是把ie窗口當作一個普通的windows窗口對待，進行判斷的。事實上，ie是一個典型的基于com組件的瀏覽器，所有的基于ie內核的瀏覽器都是包裝shdocvw.dll文件，然后書寫相應的bho代碼。只有這樣才能做到真正的控制ie瀏覽器，而不是方法一、二這樣的隔靴搔癢。

　　參考文獻[3]給出了一種基于ie內核的彈出窗口封殺方法。它可以在彈出窗口打開之前加以攔截。其原理是：每當ie打開一個新的窗口時候都會觸發newwindow事件，執行onnewwindow2([out] idispatch*, [out] bool *bcancel)方法。重載此方法，判斷打開新窗口事件是否發生在瀏覽頁面已經下載完畢之后。如果是，說明是正常的彈出窗口，反之加以攔截。

　　由于gosurf這樣的瀏覽器本身就重載了shocvm.dll組件，所以使用第三種方法就自然成了順理成章的事。然而在使用過程中有時也會發現，廣告過濾不很完美，但原理基本如此。