其實任何資料裡面的任何知識點都無所謂，都是不重要的，重要的是學習方法，自行摸索的過程（不妥之處歡迎指正）

4.共用其他檢視

不同控制器渲染同一個檢視檔案。這個應用場景還是比較多的，比如同樣是Article的集合，一個是顯示最新文章列表，一個是顯示文章列表，一個是顯示編輯推薦文章列表，基本上都是<ul><li></li></ul>這種結構，那麼是不是可以把這種的View弄一個共用檢視出來呢？

案例：

技能點講解：先看效果：

同一個檢視

 return View("~/Views/Index/Index.cshtml");

5.強型別檢視（常用名稱空間可以定義在Views下的Web.Config）

通過ViewBag傳遞少量資料的確用的爽，我也挺喜歡這樣的。但是處理資料的時候就特別麻煩了（ViewBag是弱型別的，不能點出我們需要的屬性），這時候強型別就油然而生了~~~

擴充套件：動態值不能作為引數傳遞給擴充套件方法（C#編譯器在編譯的時候為了選擇正確的擴充套件方法肯定是需要其真正型別的）【你傳引數用var型別的傳著試試~~】

效果：

程式碼部分：

Model：

控制器：

檢視：

常用名稱空間可以設定在Views的web.config中，eg:

 6.Razor的簡單接觸（內含XSS防禦）

說下Html和Javascript的Xss防禦

Razor表示式是用HTML自動編碼的，我們來看這個例子：

是不是突然感覺到微軟其實為我們做了很多準備，操了很多心？有木有，這些安全意識很多人都是沒有的

如果你把使用者的輸入用Html.Raw的方式顯示，那就坑爹了（儘量避免這種方式，至少使用者輸入的不能用這種）

--------------------------------------------------------------------------------------------------

下面演示一下專案中Ajax的方式

使用者輸入變個方式不就繞過驗證了嗎

解決方法：@Ajax.JavaScriptStringEncode(ViewBag.Test2)

應用建議：Html.Encode()，@Ajax.JavaScriptStringEncode()

--------------------------------------------------------------------------------------------------------

如果你覺得萬事大捷，呃。。。。

下面說下URL的XSS防禦：（這個主要是一些自定義的模板引擎或者靜態頁面或者Aspx頁面需要當心）

原理說一下：比如你是一個接受使用者的超連結：<a href="http://www.dkill.net?mmd=ddf">什麼鬼？</a>

如果使用者mmd輸入的是這個構造呢？===> "></a><script src="//cdn.bootcss.com/jquery/1.10.2/jquery.min.js"></script><a>

想一想，為什麼這樣構造？==》這樣構造不影響他正常使用，那發現的機率就小了

解決方法：Url.Encode

諸如這種的寫法以後就不要出現了，如果是因為帶了特殊符號而傳不過來可以編碼後再傳

如果你的檢視是aspx的記得過濾HTML，JS，URL哦~基本上問題都出在這

推薦使用：AntiXSS

7.佈局系列

 1._ViewStart

MVC5以前都是要手動引用”母版頁“

自從MVC5有了_ViewStart.cshtml，感覺整個春天都來了

檢視都不需要引用”母版頁“了（預設就全部引用了_Layout）

 

2.RenderSection~~呈現特別的節部分

一般不推薦這麼寫：

 

如果子頁面沒有定義Footer的節，那麼就報錯了

其他兩種寫法：子頁中定義了Footer就顯示子頁的，沒有定義就顯示預設

另一種方式（逆天用的比較多）：@RenderSection("Footer", false)

[email protected]() 呈現子頁的主體內容

--------------------------------------------------------------------

4.部分檢視（主要就是Html.Partial、 Html.RenderPartial、Html.RenderAction）

先說下這兩個的區別：Html.Partial 和 Html.RenderPartial

效果：（Html.Partial直接顯示檢視部分，不經過控制器）

再說下Html.RenderPartial 和 Html.RenderAction

RenderPartia l咋一看和 RenderAction 差不多，但===》（RenderPartia 我不怎麼用，感謝2樓朋友指正錯誤）

來看例子：

 而RenderAction卻可以顯示：

-------------------------------------

可能有些人還不知道“非同步是什麼鬼”，呃呃。。。

好吧，舉個例子，具體的不在本文研究之中，可以自信搜尋或者關注後續的文章

步入正軌，繼續我們的分部檢視講解：

控制器部分：

檢視：

呼叫：

有時候你這樣寫也不會報錯，那是因為你沒有的非同步等待沒有被阻止，或者你版本比較高

 分部檢視推薦寫法：

@{Html.RenderAction("xx", "xxx");}

Html.Partial 推薦應用場景：Seo，CSS，Script