asp.net-mvc - ASP.NET MVC : Prevent user from editing certain fields on the model

Question

我有一个模型，它有几个我不想让用户编辑的字段。我如何创建一个编辑页面，它不仅可以隐藏这些字段，还可以防止用户自己注入(inject)输入元素？

谢谢

Answer 1

看看 TryUpdateModel()(MSDN article found here .)。您可以指定您希望该方法实际更新的内容的黑名单和白名单:

public ActionResult MyUpdateMethod (MyModel myModel)
{
    if (ModelState.IsValid)
    {
        var myDomainModel = new DomainModel ();
        if (TryUpdateModel (myDomainModel,
                            new string[] { /* WhiteList Properties here */ },
                            new string[] { /* BlackList Properties here */ })

        {
            // Save it or do whatever
            return RedirectToActionV (/* Yada */);
        }
    }

    return View (myModel);
    }
}

除此之外，我会确保您发布的模型不包含您希望用户更新的字段，尽管可以使用手工制作的表单发布来覆盖这些字段。这至少会帮助您确保您不会不小心将字段放在您不想编辑的页面上。