MVC中使用EF(2)：实现基本的CRUD功能

MVC中使用EF(2)：实现基本的CRUD功能

By  Tom Dykstra |July 30, 2013

Translated by litdwg

Contoso University示例网站演示如何使用Entity Framework 5创建ASP.NET MVC 4应用程序。Entity Framework有三种处理数据的方式: Database First, Model First, and Code First. 本指南使用代码优先。其它方式请查询资料。示例程序是为Contoso University建立一个网站。功能包括：学生管理、课程创建、教师分配。 本系列指南逐步讲述如何实现这一网站程序。

本示例程序基于 ASP.NET MVC.如果使用 ASP.NET Web Forms model, 请查看 Model Binding and Web Forms系列指南和 ASP.NET Data Access Content Map.

如有问题，可在这些讨论区提问： ASP.NET Entity Framework forum, the Entity Framework and LINQ to Entities forum, or StackOverflow.com.

在上一篇指南中创建了一个MVC程序，使用EF和SQL Server LocalDB存储、展示数据。这一指南回顾并自定义CRUD代码，之前的代码是MVC结构自动创建的控制器和视图代码.

Note  通常的做法是在控制器和数据访问层之间使用仓库模式创建一个抽象层。这里暂时不实现这一功能，后续再进行补充。请查看 (Implementing the Repository and Unit of Work Patterns).

本指南将创建如下页面:

 

创建详情页面

Index 页面的scaffolded代码不包括 Enrollments 属性, 因为其是集合. 在Details 页面将在 HTML 表中列出此集合的内容.

在 Controllers\StudentController.cs ,   Details  视图的行为方法使用   Find  检索获取一个  Student  实体.

public ActionResult Details(int id = 0)
{
    Student student = db.Students.Find(id);
    if (student == null)
    {
        return HttpNotFound();
    }
    return View(student);
}

主键的值通过地址路由参数传递  

1. 打开 Views\Student\Details.cshtml. 每个字段通过DisplayFor 显示:

        class="display-label">
            @Html.DisplayNameFor(model => model.LastName)
       

class="display-field"> @Html.DisplayFor(model => model.LastName)

在EnrollmentDate 之后，在 fieldset标记结束之前, 添加如下代码显示注册信息列表:

      class="display-label">
        @Html.LabelFor(model => model.Enrollments)
    

class="display-field"> @foreach (var item in Model.Enrollments) { }

Course Title	Grade
@Html.DisplayFor(modelItem => item.Course.Title)	@Html.DisplayFor(modelItem => item.Grade)

@Html.ActionLink("Edit", "Edit", new { id=Model.StudentID }) | @Html.ActionLink("Back to List", "Index")

循环显示Enrollments导航属性中的每一个Enrollment实体，其中显示的课程名是通过Enrollment中的导航实体Course找到的。所有数据在需要时从数据库自动检索。也就是说，这里使用了延迟加载。无需添加代码，在第一次使用此属性时，数据从数据库中检索得到。随后在 Reading Related Data 进一步介绍延迟加载

点击列表中某一学生，即可看到详情信息如下:

更新Create页面

1. 在Controllers\StudentController.cs, 替换 HttpPost Create  方法的代码，添加try-catch 和  Bind attribute:

   [HttpPost]
   [ValidateAntiForgeryToken]
   public ActionResult Create(
      [Bind(Include = "LastName, FirstMidName, EnrollmentDate")]
      Student student)
   {
      try
      {
         if (ModelState.IsValid)
         {
            db.Students.Add(student);
            db.SaveChanges();
            return RedirectToAction("Index");
         }
      }
      catch (DataException /* dex */)
      {
         //Log the error (uncomment dex variable name after DataException and add a line here to write a log.
         ModelState.AddModelError("", "Unable to save changes. Try again, and if the problem persists see your system administrator.");
      }
      return View(student);
   }

   代码将ASP.NET MVC模型绑定器生成的 Student 实体添加到 Students 实体集并保存到数据库. (模型绑定器指 ASP.NET MVC 的一项功能：使你更容易处理表单提交的数据; 模型绑定器将提交的表单数据转为  CLR 类型并作为参数传递到行为方法.本例中, 模型绑定器生成一个Student 实体，属性值来自于 Form 集合.)

   ValidateAntiForgeryToken 特性阻止 cross-site request forgery 攻击.

   安全提示: Bind 特性避免over-posting. 例如, 如果 Student实体包含 Secret 属性，此属性不想通过此页面更新.

      public class Student
      {
         public int StudentID { get; set; }
         public string LastName { get; set; }
         public string FirstMidName { get; set; }
         public DateTime EnrollmentDate { get; set; }
         public string Secret { get; set; }
   
         public virtual ICollection<Enrollment> Enrollments { get; set; }
      }

   即便本页面没有Secret 输入区域, 黑客可使用工具如 asfiddler, 或者JavaScript, 提交一个 Secret 表单值. 没有 Bind 特性对区域的限制，模型绑定器将在创建Student使用此表单值,黑客提交的内容将存入数据库. 下图显示通过工具添加Secret 区域(with the value "OverPost") 并提交表单信息.

   
   

    虽然你没打算通过页面更新此属性，"OverPost" 将成功的把 Secret 属性的值添加到数据中.

   安全的做法是使用Bind 特性的 Include 参数添加白名单.也可以使用 Exclude 添加你想排除的黑名单. 使用 Include是因为更安全，当实体添加一个新属性,  Exclude 列表不会自动包含此属性.

   还有一种方法,很多人喜欢用,在模型绑定时使用视图模型. 视图模型只包含想绑定的属性. 一旦 MVC 绑定器完成工作,你再将视图模型中的属性值赋给实体对象.

   除了Bind 特性, try-catch 是对默认代码做的另一改变. 如果异常来自 DataException , 将显示一个错误提示信息. DataException 异常可能来自于其它方面而非编程错误, 因此用户可尝试再次执行. 本指南没有涉及的内容是： 使用如 ELMAH产品质量程序记录错误日志.

    Views\Student\Create.cshtml 代码和Details.cshtml的代码相似, 除了使用 EditorFor 和ValidationMessageFor 帮助器而非 DisplayFor. 相关代码如下:

    class="editor-label">
       @Html.LabelFor(model => model.LastName)
   

class="editor-field"> @Html.EditorFor(model => model.LastName) @Html.ValidationMessageFor(model => model.LastName)