天天看點

Web.cofig詳解+asp.net優化

Web.config

導讀:

  Web.config 檔案是一個XML文本檔案,它用來儲存ASP.NET Web 應用程式的配置資訊(如最常用的設定ASP.NET Web 應用程式的身份驗證方式),它可以出現在應用程式的每一個目錄中。當你通過.NET建立一個Web應用程式後,預設情況下會在根目錄自動建立一個預設的Web.config檔案,包括預設的配置設定,所有的子目錄都繼承它的配置設定。如果你想修改子目錄的配置設定,你可以在該子目錄下建立一個Web.config檔案。它可以提供除從父目錄繼承的配置資訊以外的配置資訊,也可以重寫或修改父目錄中定義的設定。

  (一).Web.Config是以XML檔案規範存儲,配置檔案分為以下格式

  1.配置節處理程式聲明

  特點:位于配置檔案的頂部,包含在<configSections>标志中。

  2.特定應用程式配置

  特點: 位于&lt;appSetting&gt;中。可以定義應用程式的全局常量設定等資訊.

  3.配置節設定

  特點: 位于&lt;system.Web&gt;節中,控制Asp.net運作時的行為.

  4.配置節組

  特點: 用&lt;sectionGroup&gt;标記,可以自定義分組,可以放到&lt;configSections&gt;内部或其它&lt;sectionGroup&gt;标記的内部.

  (二).配置節的每一節

  1.&lt;configuration&gt;節根元素,其它節都是在它的内部.

  2.&lt;appSetting&gt;節此節用于定義應用程式設定項。對一些不确定設定,還可以讓使用者根據自己實際情況自己設定

  用法:

  I.&lt;appSettings&gt;

  &lt;add key="Conntction" value="server=192.168.85.66;userid=sa;password=;database=Info;"/&gt;

  &lt;appSettings&gt;

  定義了一個連接配接字元串常量,并且在實際應用時可以修改連接配接字元串,不用修改程式代碼.

  II.&lt;appSettings&gt;

  &lt;add key="ErrPage" value="Error.aspx"/&gt;&lt;appSettings&gt; 定義了一個錯誤重定向頁面.

  3.&lt;compilation&gt;節

  格式:

  defaultLanguage="c#"

debug="true"

/&gt;  defaultLanguage="c#"

  debug="true"

  /&gt;

  I.default language: 定義背景代碼語言,可以選擇C#和VB.net兩種語言.

  IIdebug : 為true時,啟動aspx調試;為false不啟動aspx調試,因而可以提高應用程式運作時的性能。一般程式員在開發時設定為true,交給客戶時設定為false.

  4.&lt;customErrors&gt;節

  格式:

  mode="RemoteOnly"

defaultRedirect="error.aspx"

&lt;  mode="RemoteOnly"

  defaultRedirect="error.aspx"

    &lt;error statusCode="500" redirect="err500Page.aspx"/&gt;

  /&gt;

  I.mode : 具有On,Off,RemoteOnly 3種狀态。On表示始終顯示自定義的資訊Off表示始終顯示詳細的asp.net錯誤資訊RemoteOnly表示隻對不在本地Web伺服器上運作的使用者顯示自定義資訊.

  II.defaultRedirect: 用于出現錯誤時重定向的URL位址. 是可選的

  III.statusCode: 指明錯誤狀态碼,表明一種特定的出錯狀态.

  IV. redirect:錯誤重定向的URL.

  5.&lt;globalization&gt;節

  格式:

  requestEncoding="utf-8"

responseEncoding="utf-8"

fileEncoding="utf-8"

/&gt;  requestEncoding="utf-8"

  responseEncoding="utf-8"

  fileEncoding="utf-8"

  /&gt;

  I.requestEncoding: 它用來檢查每一個發來請求的編碼.

  II.responseEncoding: 用于檢查發回的響應内容編碼.

  III.fileEncoding: 用于檢查aspx,asax等檔案解析的預設編碼.

  6.&lt;sessionState&gt;節

  格式:

  mode="InProc"

stateConnectionString="tcpip=127.0.0.1:42424"

sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"

cookieless="false"

timeout="20"

/&gt;  mode="InProc"

  stateConnectionString="tcpip=127.0.0.1:42424"

  sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"

  cookieless="false"

  timeout="20"

  /&gt;

  I.mode: 分為off,Inproc,StateServer,SqlServer幾種狀态

  mode = InProc 存儲在程序中特點:具有最佳的性能,速度最快,但不能跨多台伺服器存儲共享.mode = "StateServer" 存儲在狀态伺服器中特點: 當需要跨伺服器維護使用者會話資訊時,使用此方法。但是資訊存儲在狀态伺服器上,一旦狀态伺服器出現故障,資訊将丢失. mode="SqlServer" 存儲在Sql Server中特點:工作負載會變大,但資訊不會丢失.

  II. stateConnectionString :指定Asp.net應用程式存儲遠端會話狀态的伺服器名,預設為本機

  III.sqlConnectionString:當用會話狀态資料庫時,在這裡設定連接配接字元串

  IV. Cookieless:設定為true時,表示不使用cookie會話狀态來辨別客戶;否則,相反.

  V. TimeOut:用來定義會話狀态存儲的時間,超過期限,将自動終止會話.

  7.&lt;authentication&gt;節

  格式:

  &lt;authentication mode="Forms"&gt;

  &lt;forms name=".ASPXUSERDEMO" loginUrl="Login.aspx" protection="All" timeout="30"/&gt;

  &lt;/authentication&gt;

  &lt;authorization&gt;

  &lt;deny users="?"/&gt;

  &lt;/authorization&gt;

  I.Windows: 使用IIS驗證方式

  II.Forms: 使用基于窗體的驗證方式

  III.Passport: 采用Passport cookie驗證模式

  IV.None: 不采用任何驗證方式

  裡面内嵌Forms節點的屬性涵義:

  I.Name: 指定完成身份驗證的Http cookie的名稱.

  II.LoginUrl: 如果未通過驗證或逾時後重定向的頁面URL,一般為登入頁面,讓使用者重新登入

  III.Protection: 指定cookie資料的保護方式.

  可設定為: All None Encryption Validation四種保護方式

  a. All表示加密資料,并進行有效性驗證兩種方式

  b. None表示不保護Cookie.

  c. Encryption表示對Cookie内容進行加密

  d. validation表示對Cookie内容進行有效性驗證

  IV. TimeOut: 指定Cookie的失效時間. 逾時後要重新登入.

  在運作時對Web.config檔案的修改不需要重新開機服務就可以生效(注:&lt;processModel&gt; 節例外)。當然Web.config檔案是可以擴充的。你可以自定義新配置參數并編寫配置節處理程式以對它們進行處理。

  web.config配置檔案(預設的配置設定)以下所有的代碼都應該位于

  &lt;configuration&gt;

  &lt;system.web&gt;

  和

  &lt;/system.web&gt;

  &lt;/configuration&gt;

  之間,出于學習的目的下面的示例都省略了這段XML标記。

  1、&lt;authentication&gt; 節

  作用:配置ASP.NET 身份驗證支援(為Windows、Forms、PassPort、None四種)。該元素隻能在計算機、站點或應用程式級别聲明。&lt;authentication&gt; 元素必需與&lt;authorization&gt; 節配合使用。

  示例:

  以下示例為基于窗體(Forms)的身份驗證配置站點,當沒有登陸的使用者通路需要身份驗證的網頁,網頁自動跳轉到登陸網頁。

  &lt;authentication mode="Forms" &gt;

  &lt;forms loginUrl="logon.aspx" name=".FormsAuthCookie"/&gt;

  &lt;/authentication&gt;

  其中元素loginUrl表示登陸網頁的名稱,name表示Cookie名稱。

  2、&lt;authorization&gt; 節

  作用:控制對URL 資源的用戶端通路(如允許匿名使用者通路)。此元素可以在任何級别(計算機、站點、應用程式、子目錄或頁)上聲明。必需與&lt;authentication&gt; 節配合使用。

  示例:以下示例禁止匿名使用者的通路

  &lt;authorization&gt;

  &lt;deny users="?"/&gt;

  &lt;/authorization&gt;

  注:你可以使用user.identity.name來擷取已經過驗證的目前的使用者名;可以使用web.Security.FormsAuthentication.RedirectFromLoginPage方法将已驗證的使用者重定向到使用者剛才請求的頁面.具體的

  3、&lt;compilation&gt;節

  作用:配置ASP.NET 使用的所有編譯設定。預設的debug屬性為“True”.在程式編譯完成傳遞使用之後應将其設為False(Web.config檔案中有詳細說明,此處省略示例)

  4、&lt;customErrors&gt;

  作用:為ASP.NET 應用程式提供有關自定義錯誤資訊的資訊。它不适用于XML Web services 中發生的錯誤。

  示例:當發生錯誤時,将網頁跳轉到自定義的錯誤頁面。

  &lt;customErrors defaultRedirect="ErrorPage.aspx" mode="RemoteOnly"&gt;

  &lt;/customErrors&gt;

  其中元素defaultRedirect表示自定義的錯誤網頁的名稱。mode元素表示:對不在本地Web 伺服器上運作的使用者顯示自定義(友好的)資訊。

  5、&lt;httpRuntime&gt;節

  作用:配置ASP.NET HTTP 運作庫設定。該節可以在計算機、站點、應用程式和子目錄級别聲明。

  示例:控制使用者上傳檔案最大為4M,最長時間為60秒,最多請求數為100

  &lt;httpRuntime maxRequestLength="4096" executionTimeout="60" appRequestQueueLimit="100"/&gt;

  6、&lt;pages&gt;

  作用:辨別特定于頁的配置設定(如是否啟用會話狀态、視圖狀态,是否檢測使用者的輸入等)。&lt;pages&gt;可以在計算機、站點、應用程式和子目錄級别聲明。

  示例:不檢測使用者在浏覽器輸入的内容中是否存在潛在的危險資料(注:該項預設是檢測,如果你使用了不檢測,一要對使用者的輸入進行編碼或驗證),在從用戶端回發頁時将檢查加密的視圖狀态,以驗證視圖狀态是否已在用戶端被篡改。(注:該項預設是不驗證)

  &lt;pages buffer="true" enableViewStateMac="true" validateRequest="false"/&gt;

  7、&lt;sessionState&gt;

  作用:為目前應用程式配置會話狀态設定(如設定是否啟用會話狀态,會話狀态儲存位置)。

  示例:

  &lt;sessionState mode="InProc" cookieless="true" timeout="20"/&gt;

  &lt;/sessionState&gt;

  注:

  mode="InProc"表示:在本地儲存會話狀态(你也可以選擇儲存在遠端伺服器或SAL伺服器中或不啟用會話狀态)

  cookieless="true"表示:如果使用者浏覽器不支援Cookie時啟用會話狀态(預設為False)

  timeout="20"表示:會話可以處于空閑狀态的分鐘數

  8、&lt;trace&gt;

  作用:配置ASP.NET 跟蹤服務,主要用來程式測試判斷哪裡出錯。

  示例:以下為Web.config中的預設配置:

  &lt;trace enabled="false" requestLimit="10" pageOutput="false" traceMode="SortByTime" localOnly="true" /&gt;

  注:

  enabled="false"表示不啟用跟蹤;

  requestLimit="10"表示指定在伺服器上存儲的跟蹤請求的數目

  pageOutput="false"表示隻能通過跟蹤實用工具通路跟蹤輸出;

  traceMode="SortByTime"表示以處理跟蹤的順序來顯示跟蹤資訊

  localOnly="true" 表示跟蹤檢視器(trace.axd) 隻用于宿主Web 伺服器

  自定義Web.config檔案配置

  自定義Web.config檔案配置節過程分為兩步。

  1.在配置檔案頂部&lt;configSections&gt; 和&lt;/configSections&gt;标記之間聲明配置節的名稱和處理該節中配置資料的.NET Framework 類的名稱。

  2.是在&lt;configSections&gt; 區域之後為聲明的節做實際的配置設定。

  示例:建立一個節存儲資料庫連接配接字元串

  &lt;configuration&gt;

  &lt;configSections&gt;

  &lt;section name="appSettings" type="System.Configuration.NameValueFileSectionHandler, System, Version=1.0.3300.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"/&gt;

  &lt;/configSections&gt;

  &lt;appSettings&gt;

  &lt;add key="scon" value="server=a;database=northwind;uid=sa;pwd=123"/&gt;

  &lt;/appSettings&gt;

  &lt;system.web&gt;

  ......

  &lt;/system.web&gt;

  &lt;/configuration&gt;

  通路Web.config檔案你可以通過使用ConfigurationSettings.AppSettings 靜态字元串集合來通路Web.config 檔案示例:擷取上面例子中建立的連接配接字元串。例如:

  protected static string Isdebug = ConfigurationSettings.AppSettings["debug"]

  二、web.config中的session配置詳解

  打開某個應用程式的配置檔案Web.config後,我們會發現以下這段:

    mode="InProc"

  stateConnectionString="tcpip=127.0.0.1:42424"

  sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"

  cookieless="false"

  timeout="20"

  /&gt;

  這一段就是配置應用程式是如何存儲Session資訊的了。我們以下的各種操作主要是針對這一段配置展開。讓我們先看看這一段配置中所包含的内容的意思。sessionState節點的文法是這樣的:

   cookieless="true|false"

timeout="number of minutes"

stateConnectionString="tcpip=server:port"

sqlConnectionString="sql connection string"

stateNetworkTimeout="number of seconds"

/&gt;  cookieless="true|false"

  timeout="number of minutes"

  stateConnectionString="tcpip=server:port"

  sqlConnectionString="sql connection string"

  stateNetworkTimeout="number of seconds"

  /&gt;

  必須有的屬性是:屬性選項描述

  mode 設定将Session資訊存儲到哪裡

  Off 設定為不使用Session功能,

  InProc 設定為将Session存儲在程序内,就是ASP中的存儲方式,這是預設值,

  StateServer 設定為将Session存儲在獨立的狀态服務中,

  SQLServer 設定将Session存儲在SQL Server中。

  可選的屬性是:屬性選項描述

  cookieless 設定用戶端的Session資訊存儲到哪裡,

  ture 使用Cookieless模式,

  false 使用Cookie模式,這是預設值,

  timeout 設定經過多少分鐘後伺服器自動放棄Session資訊,預設為20分鐘。

  stateConnectionString 設定将Session資訊存儲在狀态服務中時使用的伺服器名稱和端口号,例如:"tcpip=127.0.0.1:42424”。當mode的值是StateServer是,這個屬性是必需的。

  sqlConnectionString 設定與SQL Server連接配接時的連接配接字元串。例如"data source= localhost;Integrated Security=SSPI;Initial Catalog=northwind"。當mode的值是SQLServer時,這個屬性是必需的。

  stateNetworkTimeout 設定當使用StateServer模式存儲Session狀态時,經過多少秒空閑後,斷開Web伺服器與存儲狀态資訊的伺服器的TCP/IP連接配接的。預設值是10秒鐘。

  ASP.NET中用戶端Session狀态的存儲

  在我們上面的Session模型簡介中,大家可以發現Session狀态應該存儲在兩個地方,分别是用戶端和伺服器端。用戶端隻負責儲存相應網站的SessionID,而其他的Session資訊則儲存在伺服器端。在ASP中,用戶端的SessionID實際是以Cookie的形式存儲的。如果使用者在浏覽器的設定中選擇了禁用Cookie,那末他也就無法享受Session的便利之處了,甚至造成不能通路某些網站。為了解決以上問題,在ASP.NET中用戶端的Session資訊存儲方式分為:Cookie和Cookieless兩種。

  ASP.NET中,預設狀态下,在用戶端還是使用Cookie存儲Session資訊的。如果我們想在用戶端使用Cookieless的方式存儲Session資訊的方法如下:

  找到目前Web應用程式的根目錄,打開Web.Config檔案,找到如下段落:

    mode="InProc"

  stateConnectionString="tcpip=127.0.0.1:42424"

  sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"

  cookieless="false"

  timeout="20"

  /&gt;

  這段話中的cookieless="false"改為:cookieless="true",這樣,用戶端的Session資訊就不再使用Cookie存儲了,而是将其通過URL存儲。關閉目前的IE,打開一個新IE,重新通路剛才的Web應用程式,就會看到類似下面的樣子:

  其中,http://localhost/MyTestApplication/(ulqsek45heu3ic2a5zgdl245) /default.aspx中黑體标出的就是用戶端的Session ID。注意,這段資訊是由IIS自動加上的,不會影響以前正常的連接配接。

  ASP.NET中伺服器端Session狀态的存儲準備工作:

  為了您能更好的體驗到實驗現象,您可以建立一個叫做SessionState.aspx的頁面,然後把以下這些代碼添加到&lt;body&gt;&lt; /body&gt;中。

  &lt;scriptrunat="server"&gt;

  Sub Session_Add(sender As Object, e As EventArgs)

  Session("MySession") = text1.Value

  span1.InnerHtml = "Session data updated! &lt;P&gt;Your session contains: &lt;font color=red&gt;" &Session("MySession"). ToString() &amp;"&lt;/font&gt;"

  End Sub

  Sub CheckSession(sender As Object, eAs EventArgs)

  If (Session("MySession")Is Nothing) Then

  span1.InnerHtml = "NOTHING, SESSION DATA LOST!"

  Else

  span1.InnerHtml = "Your session contains: &lt;font color= red&gt;" &amp;Session("MySession").ToString() &amp;"&lt; /font&gt;"

  End If

  End Sub

  &lt;/script&gt;

  &lt;formrunat="server"id="Form2"&gt;

  &lt;inputid="text1"type="text"runat="server"name="text1"&gt;

    value="Add to Session State "id="Submit1"name="Submit1"&gt;

    value=" View Session State "id="Submit2"name="Submit2"&gt;

  &lt;/form&gt;

  &lt;hrsize="1"&gt;

  &lt;fontsize="6"&gt;&lt; spanid="span1"runat="server" /&gt;&lt; /font&gt;

  這個SessionState.aspx的頁面可以用來測試在目前的伺服器上是否丢失了Session資訊。

  将伺服器Session資訊存儲在程序中

  讓我們來回到Web.config檔案的剛才那段段落中:

    mode="InProc"

  stateConnectionString="tcpip=127.0.0.1:42424"

  sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"

  cookieless="false"

  timeout="20"

  /&gt;

  當mode的值是InProc時,說明伺服器正在使用這種模式。

  這種方式和以前ASP中的模式一樣,就是伺服器将Session資訊存儲在IIS程序中。當IIS關閉、重起後,這些資訊都會丢失。但是這種模式也有自己最大好處,就是性能最高。應為所有的Session資訊都存儲在了IIS的程序中,是以IIS能夠很快的通路到這些資訊,這種模式的性能比程序外存儲Session資訊或是在SQL Server中存儲Session資訊都要快上很多。這種模式也是ASP.NET的預設方式。

  好了,現在讓我們做個試驗。打開剛才的SessionState.aspx頁面,随便輸入一些字元,使其存儲在Session中。然後,讓我們讓IIS重起。注意,并不是使目前的站點停止再開始,而是在IIS中本機的機器名的節點上點選滑鼠右鍵,選擇重新啟動IIS。(想當初使用NT4時,重新啟動IIS必須要重新啟動計算機才行,微軟真是@#$%^&amp;)傳回到SessionState.aspx頁面中,檢查剛才的Session資訊,發現資訊已經丢失了。

  将伺服器Session資訊存儲在程序外

  首先,讓我們來打開管理工具-&gt;服務,找到名為:ASP.NET State Service的服務,啟動它。實際上,這個服務就是啟動一個要儲存Session資訊的程序。啟動這個服務後,你可以從Windows任務管理器-&gt;程序中看到一個名為aspnet_state.exe的程序,這個就是我們儲存Session資訊的程序。

  然後,回到Web.config檔案中上述的段落中,将mode的值改為StateServer。儲存檔案後的重新打開一個IE,打開SessionState.aspx頁面,儲存一些資訊到Session中。這時,讓我們重起IIS,再回到SessionState.aspx頁面中檢視剛才的Session資訊,發現沒有丢失。

  實際上,這種将Session資訊存儲在程序外的方式不光指可以将資訊存儲在本機的程序外,還可以将Session資訊存儲在其他的伺服器的程序中。這時,不光需要将mode的值改為StateServer,還需要在stateConnectionString中配置相應的參數。例如你的計算你是192.168.0.1,你想把Session存儲在IP為192.168.0.2的計算機的程序中,就需要設定成這樣:stateConnectionString="tcpip=192.168.0.2:42424"。當然,不要忘記在192.168.0.2的計算機中裝上.NET Framework,并且啟動ASP.NET State Services服務。

  将伺服器Session資訊存儲在SQL Server中

  首先,還是讓我們來做一些準備工作。啟動SQL Server和SQL Server代理服務。在SQL Server中執行一個叫做InstallSqlState.sql的腳本檔案。這個腳本檔案将在SQL Server中建立一個用來專門存儲Session資訊的資料庫,及一個維護Session資訊資料庫的SQL Server代理作業。我們可以在以下路徑中找到那個檔案:

  [system drive]/winnt/Microsoft.NET/Framework/[version]/

  然後打開查詢分析器,連接配接到SQL Server伺服器,打開剛才的那個檔案并且執行。稍等片刻,資料庫及作業就建立好了。這時,你可以打開企業管理器,看到新增了一個叫ASPState的資料庫。但是這個資料庫中隻是些存儲過程,沒有使用者表。實際上Session資訊是存儲在了tempdb 資料庫的ASPStateTempSessions表中的,另外一個ASPStateTempApplications表存儲了ASP中Application對象資訊。這兩個表也是剛才的那個腳本建立的。另外檢視管理-&gt;SQL Server代理-&gt;作業,發現也多了一個叫做ASPState_Job_DeleteExpiredSessions的作業,這個作業實際上就是每分鐘去ASPStateTempSessions 表中删除過期的Session資訊的。

  接着,我們傳回到Web.config檔案,修改mode的值改為SQLServer。注意,還要同時修改sqlConnectionString的值,格式為:

  sqlConnectionString="data source=localhost; Integrated Security=SSPI;"

  其中data source是指SQL Server伺服器的IP位址,如果SQL Server與IIS是一台機子,寫127.0.0.1 就行了。Integrated Security=SSPI的意思是使用Windows內建身份驗證,這樣,通路資料庫将以ASP.NET的身份進行,通過如此配置,能夠獲得比使用userid=sa;password=密碼的SQL Server驗證方式更好的安全性。當然,如果SQL Server運作于另一台計算機上,你可能會需要通過Active Directory域的方式來維護兩邊驗證的一緻性。

  同樣,讓我們做個試驗。向SessionState.aspx中添加Session資訊,這時發現Session資訊已經存在SQL Server中了,即使你重起計算機,剛才的Session資訊也不會丢失。現在,你已經完全看見了Session資訊到底是什麼樣子的了,而且又是存儲在SQL Server中的,能幹什麼就看你的發揮了。

  

  總結

  三、Asp.net 關于form認證的一般設定

  asp.net 關于form認證的一般設定:

  1: 在web.config中,加入form認證;

  &lt;authentication mode="Forms"&gt;

  &lt;forms name="auth" loginUrl="index.aspx" timeout="30"&gt;&lt;/forms&gt;

  &lt;/authentication&gt;

  &lt;authorization&gt;

  &lt;deny users="?" /&gt;

  &lt;/authorization&gt;

  2: 如果有注冊頁面時還應該允許匿名使用者調用注冊頁面進行注冊

  以下代碼應該在&lt;configuration&gt;&lt;system.web&gt;之間,而不應該包含到&lt;system.web&gt;..&lt;/system.web&gt;之間

  ----------------表示允許匿名使用者對userReg.aspx頁面進行通路.

  &lt;location path="userReg.aspx"&gt;

  &lt;system.web&gt;

  &lt;authorization&gt;

  &lt;allow users="?" /&gt;

  &lt;/authorization&gt;

  &lt;/system.web&gt;

  &lt;/location&gt;

  3 在登入成功後要建立身份驗證票, 表明已經通過認證的合法使用者

  if(登陸成功)

  System.Web.Security.FormsAuthentication.SetAuthCookie(使用者名稱, false);

  四、通路Web.config檔案

  你可以通過使用ConfigurationSettings.AppSettings 靜态字元串集合來通路Web.config 檔案示例:擷取上面例子中建立的連接配接字元串。例如:

  protected static string Isdebug = ConfigurationSettings.AppSettings["scon"]

  Asp.Net性能優化.

  (一).選擇會話狀态存儲方式

  在Webconfig檔案配置:

   sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"

cookieless="false" timeout="20"/&gt;  sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"

  cookieless="false" timeout="20"/&gt;

  

  Asp.net有三種方式存儲會話狀态資訊:

  1. 存儲在程序中: 屬性mode = InProc

  特點: 具有最佳的性能,速度最快,但不能跨多台伺服器存儲共享.

  

  2. 存儲在狀态伺服器中: 屬性mode = "StateServer"

  特點: 當需要跨伺服器維護使用者會話資訊時,使用此方法。

  但是資訊存儲在狀态伺服器上,一旦狀态伺服器出現故障,資訊将丢失

  

  3. 存儲在Sql Server中: 屬性mode="SqlServer"

  特點: 工作負載會變大,但資訊不會丢失.

  補充一點:

  I. 由于某些頁面不需要會話狀态,則可以将會話狀态禁用:

  代碼如下:&lt;%@ Page EnableSessionState="false" %&gt;

  II.如果頁面需要通路會話變量但不允許修改它們,可以設定頁面會話狀态為隻讀:

  代碼如下:&lt;%@ Page EnableSessionState="false" %&gt;

  使用時可以根據具體情況選擇某種方式

  (二).使用Page.IsPostBack

  Page.IsPostBack表示是否是從用戶端傳回的. 初次運作時,不是從用戶端傳回,它的值

  為false,當觸發頁面上的事件或重新整理頁面時,Page.IsPostBack由于是回發的,值變為true;

  一般在: Page_Load方法中用:

  private void Page_Load(Object sender,EventArgs e)

  {

  if(!Page.IsPostBack)

  {

  ....; //初始化頁面的代碼。這些代碼第一次頁面初始化時執行,當第二次回發時,

  //不會再執行。提高效率。

  }

  }

  往往很多時候不得不用IsPostBack, 因為有些控件初始化後,要保持它的狀态.

  例如: DropDownList,如果每次都初始化,則使用者無論選擇其選項,都會被初始化為預設值.

  (三).避免使用伺服器控件

  1.一般的靜态顯示資訊,盡量不要用服務端控件顯示. 因為服務端控件需要回發服務端執行,

  會降低程式執行效率,一般用&lt;DIV&gt;顯示即可.

  如果用了服務端控件,将: runat="server"去掉,也會提高效率.

  2.禁用服務端控件的狀态視圖,有些控件不需要維護其狀态,可以設定其屬性: EnableViewState=false;

  如果整個頁面控件都不需要維持狀态視圖,則可以設定整個頁面的狀态視力為false:

  代碼如下: &lt;%@ Page EnableViewState="false"%&gt;

  3.在Web.Config檔案中配置:

  ASP.NET Sessionss可以在Web.config或Machine.config中的Sessionsstate元素中配置。

  下面是在Web.config中的設定的例子:

  &lt;Sessionsstate timeout="10" cookieless="false" mode="Inproc" /&gt;

  (四).避免使用DataGrid

  大家都知道DataGrid功能強大。但是功能強大的同時,增加了性能上的開銷。一般用其它控件: DataList

  或Repeater控件能實作的,盡量不用DataGrid.

  (五).字元串操作

  1.避免裝箱操作. 裝箱操作運作效率比較低.

  例如運作兩個代碼段:

  string test="";

  for(for int i=0;i&lt;10000;i++) &lt;br &gt;  {

  test = test + i;

  }

  和

  string test="";

  for(for int i=0;i&lt;10000;i++)

  {

  test = test + i.ToString();

  }

  下面的代碼段顯然效率要高.因為i是整型的,系統要先把i進行裝箱轉換為string型的,再進行連接配接. 需要時間

  讀者可以Copy到自己機器上測試一下.

  2.使用StringBulider類

  在進行字元串連接配接時: string str = str1 + str2 + ....;

  一般超過三項連接配接,最好用StringBuilder來代替String類. StringBuilder可以避免重新建立String 對象造成

  的性能損失.

  一般用于組裝Sql語句時用到: StringBulider.

  讀者可以到自己機器上測試一下.

  3.盡量少用:

  try

  {}

  catch

  {}

  finally

  {}

  語句.此語句執行效率比較低.

  (六).ADO.Net使用方面優化

  1.資料庫連接配接打開和關閉。 在需要連接配接時打開,當通路完資料庫要立刻關閉連接配接.

  舉例說明,還是看兩個代碼段:

  I.

  DataSet ds = new DataSet();

  SqlConnection MyConnection = new SqlConnection("server=localhost; uid=sa; pwd=; database=NorthWind");

  SqlCommand myCommand = new SqlCommand(strSql,MyConnection);

  SqlDataAdapter myAdapter=new SqlDataAdapter(queryStr,connectionStr);

  MyConnection.Open(); //打開連接配接

  for(int i=0;i&lt;1000;i++) //for循環模拟取得資料前的商業邏輯操作

  {

  Thread.Sleep(1000);

  }

  myAdapter.Fill(ds);

  for(int i=0;i&lt;1000;i++) //for循環模拟取得資料後的商業邏輯操作

  {

  Thread.Sleep(1000);

  }

  MyConnection.Close(); //關閉連接配接

  II.

  DataSet ds = new DataSet();

  SqlConnection MyConnection = new SqlConnection("server=localhost; uid=sa; pwd=; database=NorthWind");

  SqlCommand myCommand = new SqlCommand(strSql,MyConnection);

  SqlDataAdapter myAdapter=new SqlDataAdapter(queryStr,connectionStr);

  for(int i=0;i&lt;1000;i++) //for循環模拟取得資料前的商業邏輯操作

  {

  Thread.Sleep(1000);

  }

  MyConnection.Open(); //打開連接配接

  myAdapter.Fill(ds);

  MyConnection.Close(); //關閉連接配接

  for(int i=0;i&lt;1000;i++) for循環模拟取得資料後的商業邏輯操作

  {

  Thread.Sleep(1000);

  }

  顯示II代碼比I代碼好的多,I中早早占着連接配接不放,如果使用者很多的話,容易出現連接配接池滿情況。嚴重時出現當機現象.

  2.資料庫查詢

  I. 直接生成SQL語句。Sql Server每次都要對其進行編譯,在性能方面不會有很大的提高。另外也不夠安全。容易被攻擊.

  II. 使用帶參數的SQL指令。這種方式Sql Server隻對其編譯一次,對于不同的參數可以重複使用編譯後的指令。提高了性能.

  III.使用Sql Server存儲過程. 編譯一次. 具有獨立性,便于修改和維護. 一次能完成用語句發送多次的功能.減少了網絡的

  流量。 并不一定存儲過程一定比語句效率要高,如果商業邏輯很複雜的話,有時候用語句比存儲過程效率要高.

  (六).緩存優化

  緩存分為兩種:頁面緩存和API緩存.

  1.使用頁面緩存和片段緩存

  &lt;%@ OutputCache Duration="5" VaryByParam="None"%&gt;

  &lt;%@ OutputCache Duration=60 VaryByParam=”TextBox1,TextBox2” %&gt;

  說明: Duration是設定Cache的過期時間

  VarByParam是設定是否根據參數而變化,None時所有參數使用同一Cache,

  設定TextBox1時則根據TextBox1的不同值分别緩存當有多個參數時則要組合緩存

  2.API緩存。用于在應用程式中使用

  I. 一個Cache使用的例子:

  http://blog.csdn.net/chengking/archive/2005/10/03/494545.aspx

  II.使用時注意Page.Cache和HttpContext.Current.Cache差別:

  它們指的同一個對象,在Page裡,用Page.Cache,如果在global.asax或自己的類裡用:HttpContext.Current.Cache 在有些事件中,由于其沒有HttpContext,就用HttpRuntime.Cache.

  

  Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1685518

本文轉自

http://blog.csdn.net/zqstc/archive/2007/07/11/1685518.aspx

标簽詞:

Web config session server IsPostBack 存儲 DataSet NET redirect 視圖狀态