使用properties和SPContext时须小心

原文地址： http://ayman-elhattab.blogspot.com/2008/09/be-careful-when-using-properties.html

什么是SPContext?
用一句话概括，SPContext对象可用于从当前上下文中获取一个site或web的引用，可以看作是一个对SharePoint的HTTP请求的上下文。

例如：

SPList currentList  =  SPContext.Current.List;
SPWeb currentSite  =  SPContext.Current.Web;
SPSite currentSiteCollection  =  SPContext.Current.Site;
SPWebApplication currentWebApplication  =  SPContext.Current.Site.WebApplication;
SPListItem item  =  (SPListItem)SPContext.Current.Item;
SPUser user  =  SPContext.Current.Web.CurrentUser;

 

什么是“Properties”？
properties对象包含了某个特定事件的信息，可以用来获取到该事件相关的SPSite，SPWeb，SPList或SPListItem的引用。
例如：

SPListItem item = properties.ListItem;

然而，当使用properties参数或SPContext时一定要非常小心。你不能用properties来创建你的对象，否则代码将出错。正确的用法是通过properties或SPContext来定位条目，然后用条目ID号来创建对象的引用。否则你的代码总是会出现这样那样的问题。
你需要在进入权限提升代码块(RunWithElevatedPriveleges)或模拟用户前获取所有会用到的Guid标识，然后在安全上下文中再创建出所有需要的对象，如下所示：

Guid SiteId  =  SPContext.Current.Site.ID;
Guid WebId  =  SPContext.Current.Web.ID;
Guid ListId  =  properties.ListId;
Guid UniqueId  =  properties.ListItem.UniqueId;
SPSecurity.RunWithElevatedPrivileges( delegate ()
{
using  (SPSite site =   new  SPSite(SiteId))
{
using  (SPWeb web =  site.AllWebs[WebId])
{
SPList list =  web.Lists[ListId];
SPListItem listItem =  list.Items[UniqueId];
//  Code..
}
}
});

或者通过SPUserToken来模拟系统帐户（推荐这种写法）

Guid SiteId  =  SPContext.Current.Site.ID;
Guid WebId  =  SPContext.Current.Web.ID;
Guid ListId  =  properties.ListId;
Guid UniqueId  =  properties.ListItem.UniqueId;
SPUserToken systemAccountToken  =  SPContext.Current.Site.SystemAccount.UserToken;
using (SPSite mySite  =   new  SPSite(SiteId, systemAccountToken))
{
using  (SPWeb myWeb  =  mySite.OpenWeb(WebId))
{
SPList list =  web.Lists[ListId];
SPListItem listItem =  list.Items[UniqueId];
//  Code..
}
}