目标：创建控制器和视图的代码，实现CRUD（创建，读取，更新，删除）功能

创建一个详细信息页

控制器为Students的Index页生成的代码排除Enrollments属性在外，因为该属性中关联着一个集合。而该集合的内容将会在Details页面 <table>标签中显示。 在控制器Controllers\StudentController.cs的代码中使用Find方法为Details视图取出单个Student实体。

public ActionResult Details(int? id){    if (id == null)    {        return new HttpStatusCodeResult(HttpStatusCode.BadRequest);    }    Student student = db.Students.Find(id);    if (student == null)    {        return HttpNotFound();    }    return View(student);

Details页面中的链接通过路由配置将值作为id参数传递给了该方法。

路由数据 路由数据是数据模型联编程序在路由表中指定的 URL 段中找到。例如，默认路由指定controller、action和id的部分： routes.MapRoute( name: “Default”, url: “{controller}/{action}/{id}”, defaults: new { controller = “Home”, action = “Index”, id = UrlParameter.Optional } ); 在下面的 URL，默认路由将Instructor映射作为controller，Index作为action和1作为id,这些都是路由的数据值。 http://localhost:1230/Instructor/Index/1?courseID=2021 “? courseID = 2021″是一个查询字符串值。加入把id作为字符串传递同样有效如下： http://localhost:1230/Instructor/Index?id=1&CourseID=2021 URL链接地址由 Razor 视图中的ActionLink对象创建。在以下代码中， id参数和默认路由匹配，所以id添加到路由数据。 @Html.ActionLink(“Select”, “Index”, new { id = item.PersonID }) 在以下代码中， courseID不匹配中的默认路由的参数，因此，它将作为查询字符串添加。 @Html.ActionLink(“Select”, “Index”, new { courseID = item.CourseID })

1.打开Views\Student\Details.cshtml。每个字段显示使用DisplayFor的帮助器，如下面的示例所示：

     
          @Html.DisplayNameFor(model => model.LastName)
     
     
          @Html.DisplayFor(model => model.LastName)
     

2.在EnrollmentDate之后和</dl>标签之前中，添加高亮代码以显示enrollments列表，如下面的示例所示：

      
                   @Html.DisplayNameFor(model => model.EnrollmentDate)        
      
         
      
                   @Html.DisplayFor(model => model.EnrollmentDate)        
      
        
      
                   @Html.DisplayNameFor(model => model.Enrollments)        
      
        
      
            
       
                @foreach (var item in Model.Enrollments)                {                    
                }            
                        
         
                              
Course Title
                              
Grade
                         
         
                                  
                            @Html.DisplayFor(modelItem => item.Course.Title)                        
                                  
                            @Html.DisplayFor(modelItem => item.Grade)                        
                             
        
       
        
      
    
    @Html.ActionLink("Edit", "Edit", new { id = Model.ID }) |    @Html.ActionLink("Back to List", "Index")

2.在你将代码粘贴后,如果代码缩进混乱了，按下 CTRL-K-D 来修正它。 此代码将遍历Enrollments导航属性中的所有实体。为每个Enrollment实体的属性中，它将显示course title和the grade。course title从存储在Enrollments实体中的Course导航属性中的Course实体中取出。所有这些数据是当需要获取时才从数据库中取出。（换句话说，您正在使用延迟加载。您没有为Courses导航属性指定预先加载（eager loading），所以在获取students没有获取enrollments注册。相反如果你使用了预先加载，您尝试访问的Enrollments导航属性时会发送到数据库以获取数据。你可以阅读更多关于延迟加载和读取相关数据教程稍后在本系列中的预先加载.)

3.通过选择Students导航选项卡，单击Details的链接为查看Alexander Carson。(如果您在Details.cshtml 文件处于打开状态时按 CTRL + F5 的 ，你就会得到 HTTP 400 错误因为 Visual Studio 会尝试运行的详细信息页面，但我们没有指定某个Students（没有获取到ID）。在这种情况下，只需从该 URL 移除”Student/Details”再试一次，或关闭浏览器、 用鼠标右键单击该项目，单击视图，然后单击在浏览器中查看)您看到选学生的课程和成绩列表：

4

更新创建页

1. 在Controllers\StudentController.cs，用下面的代码替换HttpPost Create操作方法，添加try-catch块并在Bind attribute中删除ID的基架的方法：
   [HttpPost][ValidateAntiForgeryToken]public ActionResult Create([Bind(Include = "LastName, FirstMidName, EnrollmentDate")]Student student){    try    {        if (ModelState.IsValid)        {            db.Students.Add(student);            db.SaveChanges();            return RedirectToAction("Index");        }    }    catch (DataException /* dex */)    {        //Log the error (uncomment dex variable name and add a line here to write a log.        ModelState.AddModelError("", "Unable to save changes. Try again, and if the problem persists see your system administrator.");    }    return View(student);}

   此代码将通过在ASP.NET MVC模型绑定到学生实体集创建学生实体，然后将更改保存到数据库。（模型绑定指的是ASP.NET MVC的功能，使您更容易进行提交表单数据的工作;模型绑定将表单提交的数据转化为CLR类型，并将它们传递给操作方法的参数。也就是说，模型绑定实例为Form表单数据实例化为一个Student实体。)。

    

   移除了ID的绑定是因为ID是主键值，插入数据时，SQL Server 将自动设置其值 。来自用户的输入并不设置的ID值。

   安全说明：ValidateAntiForgeryToken属性有助于防止跨站点请求伪造攻击。它需要在视图中设置相应的 Html.AntiForgeryToken()语句，稍后您将会看到。

   Bind属性可以防止过度提交。例如，假设Student实体包含Secret的属性，您不想让此 web 页以更新。

2. public class Student   {      public int ID { get; set; }      public string LastName { get; set; }      public string FirstMidName { get; set; }      public DateTime EnrollmentDate { get; set; }      public string Secret { get; set; }       public virtual ICollection
           
             Enrollments { get; set; }   }
           
    

即使在 web 页上没有Secret字段的，黑客可以使用工具 如，或写一些 JavaScript来提交一个Secret表单值。没有模型绑定的Bind属性限制编程序时它将创建一个Student包含Secret值的实例。然后无论黑客为Secret指定的值将更新到您的数据库中。下面的图像显示fiddler工具添加Secret 字段 （指定Secret 的值为”OverPost“）到已提交的窗体值中。

值“OverPost”然后将成功添加到Secret属性， 虽然你从来没有打算使网页能够更新改属性。

这是一个最安全的做法是使用Bind属性指定Include参数添加字段到白名单中。它也可以使用Exclude参数来指定字段添加到黑名单。Include参数更安全因为当你为十天添加了一个新的属性时，新的属性不会自动受到Exclude列表的作用。

另一种替代方法和一个由许多，首选是使用仅查看模型与模型绑定。视图模型包含只有您要绑定的属性。MVC 模型联编程序已完成后，您将查看模型属性复制到的实体实例。

除绑定属性，我们还添加了try-catch语句块。如果一个派生自DataException的异常在更改保存时被捕获，会显示一个通用的错误讯息。 DataException异常有时候是由外部原因引起的的，而不是一个编程错误的东西引起的，所以建议用户再次尝试。信息，请参阅

在Views\Student\Create.cshtml的代码与您在Details.cshtml看到的类似，除了把DisplayFor地方替换为EditorFor和ValidationMessageFor。下面是相关的代码：

     
          @Html.LabelFor(model => model.LastName, new { @class = "control-label col-md-2" })    
      
               @Html.EditorFor(model => model.LastName)        @Html.ValidationMessageFor(model => model.LastName)    
      
     

1. Create.chstml也包含了@Html.AntiForgeryToken（），它与控制器中的ValidateAntiForgeryToken属性一起使用以帮助防止跨站点请求伪造攻击。

   Create.cshtml页面不需要更改。

2. 通过选择Student导航选项卡，单击Create New.输入名称和无效的日期，单击创建将会看到错误消息。
3. 这是服务器端验证，你又在默认情况下 ；在以后的教程中您会看到如何添加属性使得客户端生成验证代码。以下Create 方法中高亮显示的代码为模型验证： 
   if (ModelState.IsValid){    db.Students.Add(student);    db.SaveChanges();    return RedirectToAction("Index");}

   将日期更改为一个有效的值，单击创建，请参阅Index页中显示的新学生。

   更新编辑 HttpPost 页

   在Controllers\StudentController.cs，HttpGet Edit方法 中（没有HttpPost特性的） 使用Find方法获取所选的Student实体，正如你看到的Details的方法中。您不需要更改此方法。

   但是，给这段代码添加一个try-catch块替换HttpPost Edit操作方法：

   HttpPost][ValidateAntiForgeryToken]public ActionResult Edit([Bind(Include = "ID, LastName, FirstMidName, EnrollmentDate")]Student student){   try   {      if (ModelState.IsValid)      {         db.Entry(student).State = EntityState.Modified;         db.SaveChanges();         return RedirectToAction("Index");      }   }   catch (DataException /* dex */)   {      //Log the error (uncomment dex variable name and add a line here to write a log.      ModelState.AddModelError("", "Unable to save changes. Try again, and if the problem persists see your system administrator.");   }   return View(student);

   此代码类似于您在HttpPost，Create 方法看见的。然而代码中并没有为实体机添加实体，而是设置了一个修改标记，表明它已被更改。当SaveChanges方法被调用时，Modified标志使Entity Framework来创建SQL语句并更新数据库。数据库行的所有列将被更新，包括那些用户没有修改过的数据，并发冲突被忽略。 （有关处理并发冲突该教程将在以后加入这个系列。在那之前，请参阅EF5 MVC版本4本系列的处理并发的教程。）

   实体状态以及 Attach方法 和 SaveChanges 方法

   数据库上下文（database context）对内存中的实体与其数据库中的对应行是否存在差异做记录，从而此信息确定调用SaveChanges方法时会发生什么操作。例如，当你传递给Add方法的一个新的实体，该实体的状态设置为Added。然后当您调用SaveChanges方法时，将数据库上下文问题 SQLINSERT的命令。 一个实体可能处于以下状态之一:

   • Added。该实体不存在尚未在数据库中。SaveChanges方法必须发出一个INSERT指令。
   • Unchanged。什么都不需要去做与此实体由SaveChanges方法。当你从数据库中读取一个实体时，可以设置为改状态。
   • Modified。某些或所有实体的属性值已被都修改。SaveChanges方法必须发出一个UPDATE语句。
   • Deleted。实体已标记为删除。SaveChanges方法必须发出DELETE语句。
   • Detached。该实体不被数据库上下文记录。

   在一个桌面应用程序，状态变化通常是自动设置的。在应用程序的桌面型的，你获取一个实体并更改它的一些属性值。这将导致它的实体状态自动更改为Modified。然后当你调用SaveChanges时，实体框架生成只更新您更改的实际属性的SQL UPDATE语句。

   Web应用程序会自动断开连接并不允许这种连续序列。DbContext在读取一个实体生成页面之后将会被释放。当HttpPost Edit操作方法被调用时，一个新的请求时，你有DbContext的一个新实例，所以你必须手动设置实体状态为Modified。然后当你调用SaveChanges时，Entity Framework更新数据库行的所有列，因为DbContext没有办法知道你做了修改。

   如果你想在SQL UPDATE语句只更新用户实际更改的字段，可以保存原来的值以某种方式（如隐藏字段），使它们在HttpPost将编辑方法被调用可用。然后，你可以创建一个使用原始值的学生实体，该实体的原始版本调用Attach方法，更新实体的值到新值，然后调用SaveChanges。欲了解更多信息，请参阅MSDN数据开发人员中心实体状态和调用SaveChanges和本地数据。

   Raor页面中Views\Student\Edit.cshtml中类似于Create.cshtml，无须修改。

   通过选择Students导航选项卡，然后单击Edit 超链接运行该页。

    

   更改的一些数据，单击保存。你看到在Index中看到更改后的数据。

    

   更新删除页

   在Controllers\StudentController.cs，模板代码为HTTPGET Delete 方法中同样使用Find方法来获取所选择的学生实体。然而，为了实现当调用SaveChanges时失败捕获自定义错误消息，您会添加一些代码到此方法其相应的视图。

   正如你看到的更新和创建操作类似，删除操作也需要两个动作方法。响应一个GET请求的方法显示一个视图，让用户有机会批准或取消删除操作。如果用户提交它，创建POST请求。当发生这种情况时，HttpPost将删除方法被调用，然后将该方法实际执行删除操作。

   我们将添加一个try-catch块到HttpPost Delete方法，以处理对数据库进行更新时可能会出现的任何错误。如果发生错误， HttpPost Delete方法调用的HttpGet Delete方法，向它传递一个参数，指示发生了错误。HttpGet Delete方法然后重新显示确认页和错误消息，让用户有机会取消或再试一次。

   1. 1. 给HttpGet Delete方法替换为以下代码，以便处理异常错误：
         public ActionResult Delete(int? id, bool? saveChangesError=false){    if (id == null)    {        return new HttpStatusCodeResult(HttpStatusCode.BadRequest);    }    if (saveChangesError.GetValueOrDefault())    {        ViewBag.ErrorMessage = "Delete failed. Try again, and if the problem persists see your system administrator.";    }    Student student = db.Students.Find(id);    if (student == null)    {        return HttpNotFound();    }    return View(student);}
         1. 此代码接受一个可选的参数，它指定了调用保存更改失败后该方法是否被调用。HTTP GET删除方法没有失败时此参数为false。当数据库更新发生错误时，HttpPost Delete 的方法中该参数为true并将一个错误信息传递给视图。
         2. 用下面的代码更换HttpPost Delete（名为DeleteConfirmed） ，它执行实际删除操作和捕获任何数据库更新错误删除的操作

   [HttpPost][ValidateAntiForgeryToken]public ActionResult Delete(int id){    try    {        Student student = db.Students.Find(id);        db.Students.Remove(student);        db.SaveChanges();    }    catch (DataException/* dex */)    {        //Log the error (uncomment dex variable name and add a line here to write a log.        return RedirectToAction("Delete", new { id = id, saveChangesError = true });    }    return RedirectToAction("Index");}

    

   此代码获取所选的实体，然后调用Remove方法，将该实体的状态设置为Deleted。当调用SaveChanges时，将生成 SQLDELETE命令。此外把操作方法名称从DeleteConfirmed 更改为Delete。控制台生成的代码命名HttpPost Delete方法DeleteConfirmed是HttpPost方法是唯一的（CLR 要求重载的方法需要不同的参数）。现在，你可以使用 MVC 约定和使用HttpPost和HttpGet相同的名称的删除方法。

    

   如果提高应用程序的性能是一个优先事项，您应该避免不必要的 SQL 查询获取数据行，用下面的代码替换的Find和Remove的方法：

   Student studentToDelete = new Student() { ID = id };db.Entry(studentToDelete).State = EntityState.Deleted;

   1. 此代码只使用的主键值将一个Student实体实例化，然后将实体状态设置为Deleted。因为这是 Entity Framework只需要删除的实体。

      前面说到HTTPGET Delete方法不会删除数据。响应GET请求执行删除操作（换句话说，在执行任何编辑操作，创建操作，或任何其改变数据的操作）创建了一个安全隐患。欲了解更多信息，请参见ASP.NET MVC的提示＃46 – 不要使用删除链接，因为他们存在安全漏洞。

   2. 在Views\Student\Delete.cshtml，在h2标题和h3标题之间添加一条错误消息，如下面的示例所示：
      Delete
      @ViewBag.ErrorMessage
      Are you sure you want to delete this?

   1. 单击删除。回到Index页面看到该学生已经被删除。（会看到当并发添加到本教程系列行动中错误处理的代码示例。在此之前，请参阅EF5 MVC4系列处理并发的教程。)

   确保该数据库的连接未处于打开状态

   为了确保数据库连接正确关闭和资源释放，当你使用完后必须释放数据库上下文。这就是为什么控制台在控制器StudentController的StudentController.cs文件的底部中生成提供Dispose方法代码，如下面的代码所示：

   protected override void Dispose(bool disposing){    db.Dispose();    base.Dispose(disposing);}

   控制器的基类已经实现IDisposable接口，此代码添加了重写的Dispose(bool)方法来明确释放上下文实例。

   摘要

   您现在有一个完整的简单的为学生实体执行CRUD(增删改查)操作的页面。你使用MVC helpers来生成UI元素和数据字段。如需MVC helpers的更多信息，请参见使用HTML助手渲染窗体（版本是MVC 3，但仍然与MVC5接近）。