一.逐字字符串(verbatim string)
C#提供了一种特殊的字符串声明方式。采取这种方式,引号之间的所有字符都被视为字符串的和一部分。这种特殊声明称为”逐字字符串“,通常用于指定文件或目录的路径,或者与正则表达式配合使用。
例:string str = @"C:\Hello My World"
String对象最重要的一点就是不可变(immutable).
二.字符串比较的优化
1.执行序号(ordinal)相等性检查时,CLR快速测试两个字符串是否包含相同数量的字符。答案否定,字符串肯定不相等;答案肯定,字符串可能相等。然后,CLR必须比较每个单独的字符才能最终确认。而执行对语言文化敏感的比较时,CLR必须比较所有单独的字符,因为两个字符串即使长度不同也可能相等。
2.字符串留用:
因为字符串是“不可变”的,所以在内存中复制同一个字符串的多个实例纯属浪费。如果应用程序经常对字符串进行区分大小写的序号比较,或者事先知道许多字符串对象都由相同的值,就可利用CLR的字符串留用(string interning)机制来显著提升性能。CLR初始化时会创建一个内部哈希表。这个表中,键(key)是字符串,而值(value)是对托管堆中的string对象的引用。
String类提供了两个方法,便于你访问这个内部哈希表:
public static String Intern(String str);
public static String IsInterned(String str);
第一个方法,获得参数的哈希码,并在内部哈希表中检查是否有相匹配的。如果存在完全相同的字符串,就返回对现有String对象的引用。如果不存在完全相同的字符串就创建新的副本,将副本添加到内部哈希表中,返回对该副本的引用。
垃圾回收不能释放内部哈希表引用的字符串,因为哈希表正在容纳对他们的引用。除非卸载AppDomain或者进行程序终止,否则内部哈希表引用的String对象不能被释放。
和Intern方法一样,IsInterned方法也获取一个String,并在内部哈希表中查找它。但如果没有IsInterned会返回null,不会将字符串添加到哈希表中。
程序集加载时,CLR默认留用程序集的元数据中描述的所有字面值字符串。Microsoft知道可能因为额外的哈希表查找而显著影响性能。所以现在禁用此功能。C#编编译器在编译程序集时总是指定以下两个特性和标志。(CLR4.5版本选择忽视C#编译器插入的特性和标志)
System.RunTime.CompilerServices.CompilationRelaxationsAttribute
System.RunTime.CompilerServices.CompilationRelaxations.NoStringInterning
所以除非显示调用String的Intern方法,否则永远都不要以“字符串已留用”为前提来写代
三.指定具体的格式和语言文化
为了使调用者能选择格式和语言文化,类型一你应该实现System.IFormattable接口:
public interface IFormattable
{
String ToString(String format,IFormatProvider formatProvider);
}
format告诉方法如果格式化对象。(例如:DateTime类型支持用"d"表示短日期,用“D”表示长日期,“g”表示常规(general),用“M”表示月/日)
formatProvider是实现了System.IFormatProvider接口的一个类型实例。IFormatProvider接口的基本思路是:当一个类型实现了该接口,就认为该类型的实例能提供对语言文化敏感的格式信息,与调用线程关联的语言文化应该被忽略。
例如:
1 Decimal price = 123.54M; 2 String s = price.ToString("C",new CultureInfo("vi-VN"));//System.Globalization.CultureInfo类型实现了IFormatProvider 3 MessageBox.Show(s);
四.将多个字符串格式化成一个字符串
这里就举两个例子作为说明好了
1 String s = String.Format("On {0},{1} is {2} years old.",new DateTime(2012,4,22,14,35,5),"Aidan",9); 2 Console.WriteLine(s); 3 //On 4/22/2012 2:35:05 PM,Aidan is 9 years old. 4 5 String s = String.Format("On {0:D},{1} is {2:E} years old.",new DateTime(2012,4,22,14,35,5),"Aidan",9); 6 Console.WriteLine(s); 7 //On Sunday,April 22,2012,Aidan is 9.000000E+000 years old.
Format方法解析格式字符串时,发现可替换参数0应该调用它的IFormattable接口的ToString方法,并为该方法的两个参数分别传递“D”和null。类似地,Format会调用可替换的参数2的IFormattable接口的ToString方法,并传递“E”和null。假如可替换参数0和2的类型没有实现IFormattable接口,Format会调用从Object继承(而且有可能重写)的无参ToString方法,并将默认格式附加到最终生成的字符串中。
五.安全字符串
String的不安全性:
1.如果允许执行不安全或非托管的代码,这些代码就可以扫描进程的地址空间,找到包含敏感数据的字符串,并以非授权方式加以利用。
2.即使String对象只用一小段时间就进行垃圾回收,CLR也可能无法立即重用String对象的内存,致使String的字符长时间保留再进程的内存中(尤其是假如String对象是较老的一代),造成机密数据泄露。
SecureString的介绍:
有的政府部门又严格的安全要求,对各种安全措施进行了非常具体的规定。为了满足这些要求,Microsoft在FCL中增添了一个更加安全的字符串类,即System.Security.SecureString.
构造SecureString对象时,会在内部分配一个非托管内存块,其中包含一个字符串数组。使用非托管内存是为了避开垃圾回收器的“魔爪”
1.这些字符串的字符是经过加密的,能防范任何恶意的非安全/非托管代码获取机密信息。
2.SecureString类实现了IDisposable接口,允许以简单的方式确定性地摧毁字符串中地安全内容。
SecureString的使用条件:
在最新的FCL限制了对SecureString类的支持,只有以下情况允许讲SecureString作为密码传递。