代码之家 › 专栏 › 技术社区 › David Jones

何时是DbContext。入口(入口)。状态=实体状态。被改进的;必修的?

blazor sql-server-2005 entity-framework c#

David Jones · 技术社区 · 5 年前

我想澄清我何时需要设置 EntityState

上下文:代码优先的C#Blazor服务器应用程序,SQL Server数据库。

考虑:

    public async Task UpdateHelper(Helper helperx)
    {
        _context.Helpers.Update(helperx);
        _context.Entry(helperx).State = EntityState.Modified;
        await _context.SaveChangesAsync();
    }

    _context.Entry(helperx).State = EntityState.Modified;

0 回复 | 直到 5 年前

Steve Py 5 年前

答案很简单:不需要与 Update .

避免从浏览器接受实体的代码。

安全性-进入的“实体”是JSON数据的反序列化块。用户界面可能允许用户修改某些预期数据,但调试工具和加载项可以设置为修改 全部的 正在传递给服务器调用的字段。执行该实体将隐式信任此数据并覆盖现有数据状态。
性能使用 使现代化 正在有效地更新
过时覆盖-从客户端传回的数据仅与读取时的数据相同。自那时起对数据所做的任何更改都将被默默地覆盖。检查RowVersion/Timestamp等内容意味着在更新之前从DB读取数据。你应该在确定写入是否安全之前重新读取数据。

相反,利用POCO视图模型在客户端和服务器之间传输数据。这将数据有效负载减少到只需要的数据量,并通过序列化实体图避免了性能缺陷。它还减少了提供给客户端的信息,攻击者可以检查这些信息来构建数据架构的图片,并确保只有您希望更改的值才会被更改。ViewModels还可以包含重新加载实体以检测和处理潜在更改冲突时要比较的行版本。

推荐文章

Micah Armantrout · 如何使用sql脚本将数据插入到代码优先的数据库中?

1 年前

Paritosh · EF Core为什么要返回相关属性

1 年前

LemonPotion · SaveChangesAsync期间EF Core中的DbUpdateConcurrenty异常

1 年前

Jean Tosta · C#-具有2个项目的解决方案迁移失败(只有一个项目中的DBContext setr)

1 年前

Jean Tosta · C#-使用EntityFrameWork-ERRO->Value在SQL DB中创建查询时,值不能为null。(参数“source”)

1 年前

BeniaminoBaggins · 更改EF Core生成的联接列的默认名称

1 年前

chuckd · 如何检查EF Core中是否存在当月创建的行(记录)

2 年前

Steven · 带sqlite的EF与sqlite净pcl

2 年前

Aleksander Chelpski · 如何根据公司id选择数据库?

2 年前

Riyaz Vagapov · EF核心交易

2 年前