asp.net - 如何在 ASP.NET MVC 中保留/保护编辑中的某些字段

Question

在 ASP.NET MVC 的编辑操作中，可以使用 HiddenFieldFor 对用户隐藏某些字段。但是，这并不能保护字段(例如 ID、数据创建日期)不被编辑。

例如，模型 Student 具有字段 Id、Name 和生日。我喜欢允许用户更新姓名，但不允许更新 ID 或生日。

对于这样的编辑操作

public ActionResult Edit(Student student)
{
    if (ModelState.IsValid)
    {
        db.Entry(student).State = EntityState.Modified;
        db.SaveChanges();
        return RedirectToAction("Index");
    }
    return View(student);
}

如何防止编辑 ID 和生日？谢谢!

Answer 1

您应该使用仅包含要编辑的属性的 View 模型:

public class EditStudentViewModel
{
    public string Name { get; set; }
}

进而:

public ActionResult Edit(StudentViewModel student)
{
    ...
}

另一种技术 我不推荐是从绑定(bind)中排除某些属性:

public ActionResult Edit([Bind(Exclude = "Id,Birthday")]Student student)
{
    ...
}

或包括:

public ActionResult Edit([Bind(Include = "Name")]Student student)
{
    ...
}