在上一教程中，你创建了一个 MVC 应用程序，它使用实体框架（EF）6和 SQL Server LocalDB 来存储和显示数据。 在本教程中，您将查看并自定义 MVC 基架在控制器和视图中为您自动创建的创建、读取、更新、删除（CRUD）代码。
Note
为了在控制器和数据访问层之间创建一个抽象层，常见的做法是实现存储库模式。 为了使这些教程更简单，重点介绍如何使用 EF 6 本身，它们不使用存储库。 有关如何实现存储库的信息，请参阅ASP.NET 数据访问内容映射。
下面是你创建的网页的示例：
在本教程中，你将了解：
- 创建详细信息页
- 更新“创建”页
- 更新 HttpPost Edit 方法
- 更新“删除”页
- 关闭数据库连接
- 处理事务
一、系统必备
二、创建详细信息页
学生 Index 的 "基架" 代码页遗留了 Enrollments 属性，因为该属性包含一个集合。 在 "Details" 页中，将在 HTML 表中显示集合的内容。
在ControllersStudentController.cs中，Details 视图的操作方法使用Find方法检索单个 Student 实体。
public ActionResult Details(int? id)
{
if (id == null)
{
return new HttpStatusCodeResult(HttpStatusCode.BadRequest);
}
Student student = db.Students.Find(id);
if (student == null)
{
return HttpNotFound();
}
return View(student);
}
键值作为 id 参数传递给方法，并来自索引页上详细信息超链接中的路由数据。
1、提示：路由数据
路由数据是模型绑定器在路由表中指定的 URL 段中找到的数据。 例如，默认路由指定 controller、action和 id 段：
routes.MapRoute(
name: "Default",
url: "{controller}/{action}/{id}",
defaults: new { controller = "Home", action = "Index", id = UrlParameter.Optional }
);
在下面的 URL 中，默认路由映射 Instructor 作为 controller，Index 作为 action，1作为 id;这些是路由数据值。
http://localhost:1230/Instructor/Index/1?courseID=2021
?courseID=2021 是一个查询字符串值。 如果将 id 作为查询字符串值传递，则模型绑定器也起作用：
http://localhost:1230/Instructor/Index?id=1&CourseID=2021
Url 是通过 Razor 视图中 ActionLink 语句创建的。 在下面的代码中，id 参数与默认路由匹配，因此 id 添加到路由数据。
@Html.ActionLink("Select", "Index", new { id = item.PersonID })
在下面的代码中，courseID 与默认路由中的参数不匹配，因此将其添加为查询字符串。
@Html.ActionLink("Select", "Index", new { courseID = item.CourseID }) 2、创建详细信息页
-
打开ViewsStudentDetails.cshtml。
每个字段都使用
DisplayFor帮助器来显示，如以下示例中所示：<dt> @Html.DisplayNameFor(model => model.LastName) </dt> <dd> @Html.DisplayFor(model => model.LastName) </dd> -
在 "
EnrollmentDate" 字段之后，在 "结束</dl>标记之前，添加突出显示的代码以显示注册列表，如以下示例中所示：<dt> @Html.DisplayNameFor(model => model.EnrollmentDate) </dt> <dd> @Html.DisplayFor(model => model.EnrollmentDate) </dd> <dt> @Html.DisplayNameFor(model => model.Enrollments) </dt> <dd> <table class="table"> <tr> <th>Course Title</th> <th>Grade</th> </tr> @foreach (var item in Model.Enrollments) { <tr> <td> @Html.DisplayFor(modelItem => item.Course.Title) </td> <td> @Html.DisplayFor(modelItem => item.Grade) </td> </tr> } </table> </dd> </dl> </div> <p> @Html.ActionLink("Edit", "Edit", new { id = Model.ID }) | @Html.ActionLink("Back to List", "Index") </p>如果代码缩进在粘贴代码后出现错误，请按ctrl+K， ctrl+D对其进行格式化。
此代码循环通过
Enrollments导航属性中的实体。 对于属性中的每个Enrollment实体，它显示课程标题和分数。 课程标题将从存储在Enrollments实体的Course导航属性中的Course实体中进行检索。 在需要时，将自动从数据库中检索所有数据。 换句话说，你在此处使用延迟加载。 你没有为Courses导航属性指定预先加载，因此无法在获得学生的同一查询中检索注册。 相反，第一次尝试访问Enrollments导航属性时，会将新查询发送到数据库以检索数据。 可以在本系列后面的读取相关数据教程中详细了解延迟加载和预先加载。 -
通过启动程序（Ctrl+F5），选择 "学生" 选项卡，然后单击 "Alexander Carson" 的 "详细信息" 链接，打开 "详细信息" 页。 （如果在详细信息 cshtml文件处于打开状态时按Ctrl+F5 ，则会收到 HTTP 400 错误。 这是因为 Visual Studio 将尝试运行详细信息页，但它不是从指定要显示的学生的链接访问的。 如果发生这种情况，请从 URL 中删除 "学生/详细信息" 并重试，或关闭浏览器，右键单击项目，然后单击 "查看浏览器中的 > 视图"。）
你将看到所选学生的课程和成绩列表。
-
关闭浏览器。
三、更新“创建”页
-
在ControllersStudentController.cs中，将 HttpPostAttribute
Create操作方法替换为以下代码。 此代码将添加一个try-catch块，并从基架方法的 BindAttribute 属性中删除ID：[HttpPost] [ValidateAntiForgeryToken] public ActionResult Create([Bind(Include = "LastName, FirstMidName, EnrollmentDate")]Student student) { try { if (ModelState.IsValid) { db.Students.Add(student); db.SaveChanges(); return RedirectToAction("Index"); } } catch (DataException /* dex */) { //Log the error (uncomment dex variable name and add a line here to write a log. ModelState.AddModelError("", "Unable to save changes. Try again, and if the problem persists see your system administrator."); } return View(student); }此代码会将 ASP.NET MVC 模型联编程序创建的
Student实体添加到Students实体集，然后将更改保存到数据库。 模型联编程序是指使你可以更轻松地使用窗体提交的数据的 ASP.NET MVC 功能;模型联编程序将已发布的窗体值转换为 CLR 类型，并将其传递给参数中的操作方法。 在这种情况下，模型联编程序会使用Form集合中的属性值实例化Student实体。您从 Bind 属性中删除了
ID，因为ID是在插入行时 SQL Server 将自动设置的主键值。 用户的输入未设置ID值。安全警告-
ValidateAntiForgeryToken特性有助于防止跨站点请求伪造攻击。 它需要视图中相应的Html.AntiForgeryToken()语句，稍后会看到。Bind特性是防止在创建方案中过度发布的一种方法。 例如，假设Student实体包含不希望此网页设置的Secret属性。public class Student { public int ID { get; set; } public string LastName { get; set; } public string FirstMidName { get; set; } public DateTime EnrollmentDate { get; set; } public string Secret { get; set; } public virtual ICollection<Enrollment> Enrollments { get; set; } }即使网页上没有
Secret字段，黑客也可以使用fiddler之类的工具或编写一些 JavaScript 来发布Secret窗体值。 如果没有 BindAttribute 特性限制模型绑定器在创建Student实例时使用的字段，则模型绑定器将选取该Secret窗体值，并使用它来创建Student实体实例。 然后将在数据库中更新黑客为Secret表单字段指定的任意值。 下图显示了 fiddler 工具，将Secret字段（值为 "OverPost"）添加到已发布的窗体值。
然后值“OverPost”将成功添加到插入行的
Secret属性，尽管你从未打算网页可设置该属性。最好是使用
Include参数与Bind归于允许列表字段 还有可能要使用Exclude参数阻止列表你想要排除的字段。Include更为安全的原因是：向实体添加新属性时，新字段不会由Exclude列表自动保护。在编辑方案中，可以防止过多发布从数据库中首先读取实体，然后调用
TryUpdateModel，并传入显式允许的属性列表。 这是在这些教程中使用的方法。阻止许多开发人员首选的过多发布的另一种方法是使用视图模型，而不是使用模型绑定的实体类。 仅包含想要在视图模型中更新的属性。 MVC 模型联编程序完成后，可以选择使用AutoMapper等工具将视图模型属性复制到实体实例。 使用 db。条目，以将其状态设置为 "未更改"，然后设置 "属性" （"属性名称"）。视图模型中包含的每个实体属性上的 IsModified 为 true。 此方法同时适用于编辑和创建方案。
除了
Bind属性，try-catch块是对基架代码的唯一更改。 如果保存更改时捕获到来自 DataException 的异常，则会显示一般错误消息。 有时 DataException 异常是由应用程序外部的某些内容而非编程错误引起的，因此建议用户再次尝试。 尽管在本示例中未实现，但生产质量应用程序会记录异常。 有关详细信息，请参阅监视和遥测（使用 Azure 构建真实世界云应用）中的“见解记录”部分。ViewsStudentCreate.cshtml中的代码与在详细信息中看到的代码类似，不同之处在于
EditorFor和ValidationMessageFor帮助程序用于每个字段，而不是DisplayFor。 相关代码如下：<div class="form-group"> @Html.LabelFor(model => model.LastName, new { @class = "control-label col-md-2" }) <div class="col-md-10"> @Html.EditorFor(model => model.LastName) @Html.ValidationMessageFor(model => model.LastName) </div> </div>Create. cshtml还包括
@Html.AntiForgeryToken()，该属性与控制器中的ValidateAntiForgeryToken属性结合使用，以帮助防止跨站点请求伪造攻击。Create cshtml中不需要进行任何更改。
-
通过启动该程序，选择 "学生" 选项卡，然后单击 "新建"，运行此页。
-
输入名称和无效日期，并单击 "创建" 以查看错误消息。
这是默认情况下获取的服务器端验证。 在后面的教程中，你将了解如何添加为客户端验证生成代码的属性。 以下突出显示的代码显示了Create方法中的模型验证检查。
if (ModelState.IsValid) { db.Students.Add(student); db.SaveChanges(); return RedirectToAction("Index"); } -
将日期更改为有效的值并单击 Create，查看在 Index 页上显示的新学生。
-
关闭浏览器。
四、Update HttpPost Edit 方法
-
将 HttpPostAttribute
Edit操作方法替换为以下代码：[HttpPost, ActionName("Edit")] [ValidateAntiForgeryToken] public ActionResult EditPost(int? id) { if (id == null) { return new HttpStatusCodeResult(HttpStatusCode.BadRequest); } var studentToUpdate = db.Students.Find(id); if (TryUpdateModel(studentToUpdate, "", new string[] { "LastName", "FirstMidName", "EnrollmentDate" })) { try { db.SaveChanges(); return RedirectToAction("Index"); } catch (DataException /* dex */) { //Log the error (uncomment dex variable name and add a line here to write a log. ModelState.AddModelError("", "Unable to save changes. Try again, and if the problem persists, see your system administrator."); } } return View(studentToUpdate); }Note
在ControllersStudentController.cs中，
HttpGet Edit方法（没有HttpPost特性的方法）使用Find方法来检索所选Student实体，如在Details方法中看到的那样。 不需要更改此方法。这些更改实现了一种安全最佳做法来防止过多发布，scaffolder 生成了
Bind属性，并将模型联编程序创建的实体添加到了带有修改标志的实体集。 不再建议使用该代码，因为Bind特性会清除未列在Include参数中的字段中的任何预先存在的数据。 将来，将更新 MVC 控制器 scaffolder，以使其不会为编辑方法生成Bind特性。新代码读取现有实体，并调用 TryUpdateModel 从已发布表单数据中的用户输入更新字段。 实体框架的自动更改跟踪设置实体上的EntityState标志。 调用SaveChanges方法时，Modified 标志将导致实体框架创建 SQL 语句以更新数据库行。 将忽略并发冲突，并更新数据库行的所有列，包括用户未更改的列。 （后面的教程演示如何处理并发冲突，如果您只想在数据库中更新单个字段，则可以将实体设置为EntityState ，并将各字段设置为EntityState。）
若要防止过多发布，"编辑" 页要更新的字段在
TryUpdateModel参数中列入白名单。 目前没有要保护的额外字段，但是列出希望模型绑定器绑定的字段可确保以后将字段添加到数据模型时，它们将自动受到保护，直到明确将其添加到此处为止。由于这些更改，HttpPost Edit 方法的方法签名与 HttpGet edit 方法相同;因此，已将方法重命名为 EditPost。
Tip
实体状态和附加方法和 SaveChanges 方法
数据库上下文跟踪内存中的实体是否与数据库中相应的行同步，并且此信息确定调用
SaveChanges方法时会发生的情况。 例如，将新实体传递到Add方法时，该实体的状态将设置为Added。 然后，当调用SaveChanges方法时，数据库上下文会发出一个 SQLINSERT命令。实体可能处于以下状态之一：
-
Added。 数据库中尚不存在实体。SaveChanges方法必须发出INSERT语句。 -
Unchanged。 不需要通过SaveChanges方法对此实体执行操作。 从数据库读取实体时，实体将从此状态开始。 -
Modified。 已修改实体的部分或全部属性值。SaveChanges方法必须发出UPDATE语句。 -
Deleted。 已标记该实体进行删除。SaveChanges方法必须发出DELETE语句。 -
Detached。 数据库上下文未跟踪该实体。
在桌面应用程序中，通常会自动设置状态更改。 在桌面类型的应用程序中，您可以读取实体并对其某些属性值进行更改。 这将使其实体状态自动更改为
Modified。 然后，在调用SaveChanges时，实体框架将生成一个 SQLUPDATE语句，该语句只更新您更改的实际属性。Web 应用的断开连接特性不允许此连续序列。 在呈现页面后，将释放读取实体的DbContext 。 调用
HttpPostEdit操作方法时，将发出新的请求，并且你具有DbContext的新实例，因此你必须手动将实体状态设置为Modified.然后在调用SaveChanges时，实体框架将更新数据库行的所有列，因为上下文无法知道你更改了哪些属性。如果你希望 SQL
Update语句仅更新用户实际更改的字段，则可以通过某种方式（例如隐藏字段）保存原始值，以便在调用HttpPostEdit方法时可用。 然后，你可以使用原始值创建一个Student实体，使用该实体的原始版本调用Attach方法，将该实体的值更新为新值，然后调用SaveChanges.有关详细信息，请参阅实体状态和 SaveChanges和本地数据。ViewsStudentEdit.cshtml中的 HTML 和 Razor 代码与你在Create. cshtml中看到的代码相似，无需进行任何更改。
-
-
通过启动该程序，选择 "学生" 选项卡，然后单击编辑超链接来运行该页面。
-
更改某些数据并单击“保存”。 你将在 "索引" 页中看到已更改的数据。
-
关闭浏览器。
五、更新“删除”页
在ControllersStudentController.cs中，HttpGetAttribute Delete 方法的模板代码使用 Find 方法来检索所选 Student 实体，如在 Details 和 Edit 方法中看到的那样。 但是，若要在调用 SaveChanges 失败时实现自定义错误消息，请将部分功能添加到此方法及其相应的视图中。
正如所看到的更新和创建操作，删除操作需要两个操作方法。 为响应 GET 请求而调用的方法会显示一个视图，该视图使用户有机会批准或取消删除操作。 如果用户批准，则创建 POST 请求。 发生这种情况时，将调用 HttpPost Delete 方法，然后该方法实际执行删除操作。
将 try-catch 块添加到 HttpPostAttribute Delete 方法，以处理更新数据库时可能发生的任何错误。 如果发生错误，则 HttpPostAttribute Delete 方法将调用 HttpGetAttribute Delete 方法，并向其传递指示发生错误的参数。 然后，HttpGetAttribute Delete 方法将重新出现确认页面以及错误消息，使用户有机会取消或重试。
-
将 HttpGetAttribute
Delete操作方法替换为以下代码，该代码可管理错误报告：public ActionResult Delete(int? id, bool? saveChangesError=false) { if (id == null) { return new HttpStatusCodeResult(HttpStatusCode.BadRequest); } if (saveChangesError.GetValueOrDefault()) { ViewBag.ErrorMessage = "Delete failed. Try again, and if the problem persists see your system administrator."; } Student student = db.Students.Find(id); if (student == null) { return HttpNotFound(); } return View(student); }此代码接受一个可选参数，该参数指示在保存更改失败后是否调用了方法。 如果在没有以前的失败的情况下调用
HttpGetDelete方法，则false此参数。 当Delete方法HttpPost调用此方法以响应数据库更新错误时，该参数将true，并向视图传递一条错误消息。 -
将 HttpPostAttribute
Delete操作方法（名为DeleteConfirmed）替换为以下代码，这将执行实际的 delete 操作并捕获任何数据库更新错误。[HttpPost] [ValidateAntiForgeryToken] public ActionResult Delete(int id) { try { Student student = db.Students.Find(id); db.Students.Remove(student); db.SaveChanges(); } catch (DataException/* dex */) { //Log the error (uncomment dex variable name and add a line here to write a log. return RedirectToAction("Delete", new { id = id, saveChangesError = true }); } return RedirectToAction("Index"); }此代码检索所选的实体，然后调用Remove方法，将实体的状态设置为
Deleted。 调用SaveChanges时，将生成 SQLDELETE命令。 你还将操作方法名称从DeleteConfirmed更改为了Delete。HttpPost的名为的基架代码Delete方法DeleteConfirmed为HttpPost方法指定唯一签名。 （CLR 要求重载方法具有不同的方法参数。）签名是唯一的，可以坚持使用 MVC 约定，并为HttpPost和HttpGetdelete 方法使用相同的名称。如果提高大容量应用程序的性能是优先考虑的，则可以通过使用以下代码替换调用
Find和Remove方法的代码行来避免不必要的 SQL 查询来检索行：Student studentToDelete = new Student() { ID = id }; db.Entry(studentToDelete).State = EntityState.Deleted;此代码仅使用主键值实例化一个
Student实体，然后将实体状态设置为Deleted。 这是 Entity Framework 删除实体需要执行的所有操作。如上所述，
HttpGetDelete方法不会删除数据。 执行删除操作以响应 GET 请求（或者，执行任何编辑操作、创建操作或更改数据的任何其他操作）会产生安全风险。 有关详细信息，请参阅ASP.NET MVC Tip #46 —不要使用 "删除链接"，因为它们在 Stephen Walther 的博客上创建安全漏洞。 -
在ViewsStudentDelete.cshtml中，在
h2标题和h3标题之间添加一条错误消息，如以下示例中所示：<h2>Delete</h2> <p class="error">@ViewBag.ErrorMessage</p> <h3>Are you sure you want to delete this?</h3> -
通过启动该程序，选择 "学生" 选项卡，然后单击 "删除" 超链接来运行该页面。
-
在指出是否确实要删除此内容的页面上选择 "删除"。
将显示 "索引" 页，其中没有已删除的学生。 （在并发教程中，你将看到一个用于操作的错误处理代码示例。）
六、关闭数据库连接
若要关闭数据库连接并尽可能快地释放它们所占用的资源，请在完成后释放上下文实例。 这就是基架代码在StudentController.cs中 StudentController 类末尾提供Dispose方法的原因，如以下示例中所示：
protected override void Dispose(bool disposing)
{
if (disposing)
{
db.Dispose();
}
base.Dispose(disposing);
}
基本 Controller 类已经实现了 IDisposable 接口，因此此代码只需将重写添加到 Dispose(bool) 方法以显式释放上下文实例。
七、处理事务
默认情况下，Entity Framework 隐式实现事务。 如果对多个行或表进行了更改，然后调用 SaveChanges，实体框架将自动确保所有更改都成功或全部失败。 如果完成某些更改后发生错误，这些更改会自动回退。 对于需要更多控制—的情况，例如，如果想要包括在事务中的实体框架之外完成的操作—参阅使用事务。
八、获取代码
九、其他资源
现在，可以使用一组完整的页来执行 Student 实体的简单 CRUD 操作。 你使用了 MVC 帮助器来生成数据字段的 UI 元素。 有关 MVC 帮助器的详细信息，请参阅使用 HTML 帮助器呈现表单（这篇文章适用于 mvc 3，但对于 mvc 5 仍适用）。
可在ASP.NET 数据访问-推荐的资源中找到指向其他 EF 6 资源的链接。
十、后续步骤
在本教程中，你将了解：
- 创建了详细信息页
- 已更新“创建”页
- 更新了 HttpPost Edit 方法
- 已更新“删除”页
- 已关闭数据库连接
- 处理的事务
转到下一篇文章，了解如何向项目添加排序、筛选和分页。