使用properties和SPContext时须小心

使用properties和SPContext时须小心

原文地址: http://ayman-elhattab.blogspot.com/2008/09/be-careful-when-using-properties.html

什么是SPContext?
用一句话概括,SPContext对象可用于从当前上下文中获取一个site或web的引用,可以看作是一个对SharePoint的HTTP请求的上下文。

例如:
SPList currentList  =  SPContext.Current.List;
SPWeb currentSite 
=  SPContext.Current.Web;
SPSite currentSiteCollection 
=  SPContext.Current.Site;
SPWebApplication currentWebApplication 
=  SPContext.Current.Site.WebApplication;
SPListItem item 
=  (SPListItem)SPContext.Current.Item;
SPUser user 
=  SPContext.Current.Web.CurrentUser;


什么是“Properties”?
properties对象包含了某个特定事件的信息,可以用来获取到该事件相关的SPSite,SPWeb,SPList或SPListItem的引用。
例如:

SPListItem item = properties.ListItem;

然而,当使用properties参数或SPContext时一定要非常小心。你不能用properties来创建你的对象,否则代码将出错。正确的用法是通过properties或SPContext来定位条目,然后用条目ID号来创建对象的引用。否则你的代码总是会出现这样那样的问题。
你需要在进入权限提升代码块(RunWithElevatedPriveleges)或模拟用户前获取所有会用到的Guid标识,然后在安全上下文中再创建处所有你需要的对象。
如下所示:

Guid SiteId  =  SPContext.Current.Site.ID;
Guid WebId 
=  SPContext.Current.Web.ID;
Guid ListId 
=  properties.ListId;
Guid UniqueId 
=  properties.ListItem.UniqueId;
SPSecurity.RunWithElevatedPrivileges(
delegate ()
{
using  (SPSite site =   new  SPSite(SiteId))
{
using  (SPWeb web =  site.AllWebs[WebId])
{
SPList list
=  web.Lists[ListId];
SPListItem listItem
=  list.Items[UniqueId];
//  Code..
}
}
});

或者通过SPUserToken来模拟系统帐户(推荐这种写法

Guid SiteId  =  SPContext.Current.Site.ID;
Guid WebId 
=  SPContext.Current.Web.ID;
Guid ListId 
=  properties.ListId;
Guid UniqueId 
=  properties.ListItem.UniqueId;
SPUserToken systemAccountToken 
=  SPContext.Current.Site.SystemAccount.UserToken;
using (SPSite mySite  =   new  SPSite(SiteId, systemAccountToken))
{
using  (SPWeb myWeb  =  mySite.OpenWeb(WebId))
{
SPList list
=  web.Lists[ListId];
SPListItem listItem
=  list.Items[UniqueId];
//  Code..
}
}

你可能感兴趣的:(properties)