.Net 面试题 汇总

Posted 2020-09-02

101、ASP.net的身份验证方式有哪些？分别是什么原理？
答：Windwos(默认)用IIS...
From(窗体)用帐户
Passport(密钥)

 

102、在.net中，配件的意思是？
答：程序集。（中间语言，源数据，资源，装配清单）

 

103、net Remoting 的工作原理是什么？
答：服务器端向客户端发送一个进程编号，一个程序域编号，以确定对象的位置

 

104、根据线程安全的相关知识，分析以下代码，当调用test方法时i>10时是否会引起死锁?并简要说明理由。
public void test(int i)
{
lock(this)
{
if (i>10)
{
i--;
test(i);
}
}
}

答：不会发生死锁，（但有一点int是按值传递的，所以每次改变的都只是一个副本，因此不会出现死锁。但如果把int换做一个object，那么死锁会发生）

 

106、简要谈一下您对微软.NET 构架下remoting和webservice两项技术的理解以及实际中的应用。
答：WS主要是可利用HTTP穿透防火墙。Remoting可以利用TCP/IP，二进制传送提高效率

 

107、用C＃实现以下功能
a 产生一个int数组，长度为100，并向其中随机插入1-100，并且不能重复

答 ：List L=new List();
Random random = new Random();
for (int i = 1; i <= 100; i++)
{
if (L.IndexOf(i) < 0)
{
L.Add(random.Next(1,100));
}
}
b 对上面生成的数组排序，需要支持升序、降序两种顺序
答 L.Reverse(L);
L.Sort(L);

 

 

108、请说明.net中的错误处理机制，并举例

答 异常是从 Exception 类类继承的对象。异常从发生问题的代码区域引发，然后沿堆栈向上传递，直到应用程序处理它或程序终止。
try
{ //执行代码，不确定是否会出错 }
catch
{ //出错处理 }
finally
{ //无论怎样,都要执行 }

 

109、请说出强名的含义
答垃圾回收的原理是根据是否空引用,和该数据类型占用内存来判断该收回多少内存.强类型说白就是必须要有个数据类型.

 

110、请列出c＃中几种循环的方法，并指出他们的不同
答 FOR WHILE foreach do while

 

111、请指出GAC的含义
答 全局访问缓存

 

112、SQL SREVER中，向一个表中插入了新数据，如何快捷的得到自增量字段的当前值
答 INSERT INTO jobs (job_desc,min_lvl,max_lvl)
VALUES (‘Accountant‘,12,125)

 

113、什么是WEB控件？使用WEB控件有那些优势？
答 web控件就是可以在服务器执行的控件，优势在于可以回传数据，带有事件驱动

 

114、 请解释ASP。NET中以什么方式进行数据验证？
答 .net中提供了几个数据验证控件，可以在服务器端或者客户端进行验证。

 

115、请谈谈对正则表达式的看法？
答： 主要用在字符串的匹配上面，与具体的语言环境无关。

 

116、 ASP。NET中共有几种类型的控件？各有什么区别？

答 html 控件 传统的html标记
Web 控件 可以回传数据，事件驱动
自定义 控件 在原有控件的基础上增加功能
复合控件 多个子控件复合成一个新的控件

 

117、 WEB控件可以激法服务端事件，请谈谈服务端事件是怎么发生并解释其原理？自动传回是什么？为什么要使用自动传回。
答 通过实现IPostBack这个接口来执行事件。自动回传就是AutoPostBack,使用自动回传可以监视客户端变化情况并将这种改变返回到服务器端

 

118、 WEB控件及HTML服务端控件能否调用客户端方法？如果能，请解释如何调用？
答 能，服务器端控件在html中表现形式还是html标记，所以可以执行客户端事件，有多种方式：1、control.Attributes["onclick"]="...;";
2、<script for="controlName" event="onclick"></script>

 

119、什么是viewstate，能否禁用？是否所用控件都可以禁用?
答 可以全部禁用，viewstate就是hidden input,只不过加上了微软的编码方式记录控件的状态

 

120、 当发现不能读取页面上的输入的数据时很有可能是什么原因造成的？怎么解决
答 可能就是事件没有关联，或者根本就没有写读取代码。
解决 检查代码， 设断点调试

 

121、请解释一个WEB页面中代码执行次序。
答 参看.cs 知道最先执行OnInit(); 然后到Page_Load，最后到具体的执行事件。

 

122、请解释什么是上下文对象，在什么情况下要使用上下文对象
答 HttpContext, 在类中调用的时候需要用到HttpContext

 

123、请解释转发与跳转的区别？

答 Transfer 是转发 包括HttpHandler对象
Redirect 就是跳转
Server.Transfer（ASP 3.0 以上） 和 Response.Redirect 在以前的 ASP 中就存在了，Page.Navigate 是 ASP.NET Beta 1 提供的新功能，它们之间的区别在于：
1、 Server.Transfer - 用于把处理的控制权从一个页面转移到另一个页面，在转移的过程中，没有离开服务器，内部控件（如：request, session 等）的保存的信息不变，因此，你能从页面 A 跳到页面 B 而不会丢失页面 A 中收集的用户提交信息。此外，在转移的过程中，浏览器的 URL 栏不变。
2、Response.Redirect - 发送一个 HTTP 响应到客户端，告诉客户端跳转到一个新的页面，客户端再发送跳转请求到服务器。使用此方法时，将无法保存所有的内部控件数据，页面 A 跳转到页面 B，页面 B 将无法访问页面 A 中 Form 提交的数据。
3、Page.Navigate - Page.Navigate 实现的功能和 Response.Redirect 差不多，它实际上包括三个步骤：首先调用 Response.Redirect，其次依次卸载所有的控件，最后调用 Response.End。

 

124、 请解释ASP。NET中button linkbutton imagebutton 及hyperlink这四个控件之间的功别

答 button imagebutton 将数据传递回服务器
hyperlinK 页面之间的导航
linkbutton主要用于将数据保存到服务器或访问服务器上的数据

 

125、请解释一下。NET多层应用程序中层与层之间以那几种方式进行数据传递。并解释你自己的项目中采用那种方式进行。
答 这个传递方式不定，很多都是传递DataSet， XML也可以

 

126、如果出现ASP。NET中的事件不能触发可能由于什么原因造成？
答 事件丢失，特别是使用vss的时候最容易造成这种情况，原因不明

 

127、如果需要在datagride控件中的某一列中添加下拉列表框并绑定数据怎么解决？
答 使用模板列来添加dropdownlist,绑定数据使用代码前置的方式

 

128、请解释asp.net中的数据绑定与传统数据绑定有什么区别？
答 更灵活 更方便

 

129、请解释.net采用委托实现的事件模型与JAVA中采用接口实现的事件模型有什么区别。
答 以图示方式解释。

 

130、请解释接口的显式实现有什么意义？
答 规定强制执行，保持一致

 

131、 什么情况用HTML控件，什么情况用WEB控件，并比较两者差别
答 客户端表现用html控件，如果想和server端交互，那么加上runat=server，它就成了服务器端控件，但它没有web控件的很多方法和属性，如果你需要用到，那么还是用web controls

 

132、用Singleton如何写设计模式
答：static属性里面new ,构造函数private

 

133、什么是Application Pool？
答：Web应用，类似Thread Pool，提高并发性能。

 

134、什么是虚函数？什么是抽象函数？
答：虚函数：没有实现的，可由子类继承并重写的函数。抽象函数：规定其非虚子类必须实现的函数，必须被重写。

 

135、什么是XML？
答：XML即可扩展标记语言。eXtensible Markup Language.标记是指计算机所能理解的信息符号，通过此种标记，计算机之间可以处理包含各种信息的文章等。如何定义这些标记，即可以选择国际通用的标记语言，比如HTML，也可以使用象XML这样由相关人士自由决定的标记语言，这就是语言的可扩展性。XML是从SGML中简化修改出来的。它主要用到的有XML、XSL和XPath等。

 

136、什么是Web Service？UDDI？
答：Web Service便是基于网络的、分布式的模块化组件，它执行特定的任务，遵守具体的技术规范，这些规范使得Web Service能与其他兼容的组件进行互操作。
UDDI 的目的是为电子商务建立标准；UDDI是一套基于Web的、分布式的、为Web Service提供的、信息注册中心的实现标准规范，同时也包含一组使企业能将自身提供的Web Service注册，以使别的企业能够发现的访问协议的实现标准。

 

137、什么是ASP.net中的用户控件？
答：用户控件一般用在内容多为静态,或者少许会改变的情况下..用的比较大..类似ASP中的include..但是功能要强大的多。

 

138、C#中 property 与 attribute的区别，他们各有什么用处，这种机制的好处在哪里？
答：一个是属性，用于存取类的字段，一个是特性，用来标识类，方法等的附加性质

 

139、XML 与 HTML 的主要区别

答：1. XML是区分大小写字母的，HTML不区分。
2. 在HTML中，如果上下文清楚地显示出段落或者列表键在何处结尾，那么你可以省略</p>或者</li>之类的结束 标记。在XML中，绝对不能省略掉结束标记。
3. 在XML中，拥有单个标记而没有匹配的结束标记的元素必须用一个 / 字符作为结尾。这样分析器就知道不用 查找结束标记了。
4. 在XML中，属性值必须分装在引号中。在HTML中，引号是可用可不用的。
5. 在HTML中，可以拥有不带值的属性名。在XML中，所有的属性都必须带有相应的值。

 

140、在Asp.net中所有的自定义用户控件都必须继承自________?
答：Control。

 

142、在.Net中所有可序列化的类都被标记为_____?
答：[serializable]

 

143、当类T只声明了私有实例构造函数时，则在T的程序文本外部，___可以___（可以 or 不可以）从T派生出新的类，不可以____（可以 or 不可以）直接创建T的任何实例。
答：不可以，不可以。

 

144、 C#中 property 与 attribute的区别，他们各有什么用处，这种机制的好处在哪里？
答：attribute:自定义属性的基类;property :类中的属性

 

145、C#可否对内存进行直接的操作？
答：在.net下，.net引用了垃圾回收（GC）功能，它替代了程序员 不过在C#中，不能直接实现Finalize方法，而是在析构函数中调用基类的Finalize()方法

 

146、大概描述一下ASP。NET服务器控件的生命周期

答：初始化 加载视图状态 处理回发数据 加载 发送回发更改通知 处理回发事件 预呈现 保存状态 呈现 处置卸载
Anonymous Inner Class (匿名内部类) 是否可以extends(继承)其它类，是否可以implements(实现)interface(接口)?
答：不能，可以实现接口

 

147.Static Nested Class 和 Inner Class的不同，说得越多越好
答：Static Nested Class是被声明为静态（static）的内部类，它可以不依赖于外部类实例被实例化。而通常的内部类需要在外部类实例化后才能实例化。

 

148.，&和&&的区别。
&是位运算符，表示按位与运算，&&是逻辑运算符，表示逻辑与（and）.

 

149.HashMap和Hashtable的区别。
答：HashMap是Hashtable的轻量级实现（非线程安全的实现），他们都完成了Map接口，主要区别在于HashMap允许空（null）键值（key）,由于非线程安全，效率上可能高于Hashtable.

 

150.short s1 = 1; s1 = s1 + 1;有什么错? short s1 = 1; s1 += 1;有什么错?

答：short s1 = 1; s1 = s1 + 1; （s1+1运算结果是int型，需要强制转换类型）
short s1 = 1; s1 += 1;（可以正确编译）

 

151、Overloaded的方法是否可以改变返回值的类型?
答：Overloaded的方法是可以改变返回值的类型。

 

152、error和exception有什么区别?

答：error 表示恢复不是不可能但很困难的情况下的一种严重问题。比如说内存溢出。不可能指望程序能处理这样的情况。
exception 表示一种设计或实现问题。也就是说，它表示如果程序运行正常，从不会发生的情况。

 

153、<%# %> 和 <% %> 有什么区别？

答：<%# %>表示绑定的数据源
<% %>是服务器端代码块

 

154、你觉得ASP.NET 2.0（VS2005）和你以前使用的开发工具（.Net 1.0或其他）有什么最大的区别？你在以前的平台上使用的哪些开发思想（pattern / architecture）可以移植到ASP.NET 2.0上 (或者已经内嵌在ASP.NET 2.0中)

答：1 ASP.NET 2.0 把一些代码进行了封装打包,所以相比1.0相同功能减少了很多代码.
2 同时支持代码分离和页面嵌入服务器端代码两种模式,以前1.0版本,.NET提示帮助只有在分离的代码文件,无 法 在页面嵌入服务器端代码获得帮助提示,
3 代码和设计界面切换的时候,2.0支持光标定位.这个我比较喜欢
4 在绑定数据,做表的分页.UPDATE,DELETE,等操作都可以可视化操作,方便了初学者
5 在ASP.NET中增加了40多个新的控件,减少了工作量

 

155、重载与覆盖的区别？

答：1、方法的覆盖是子类和父类之间的关系，是垂直关系；方法的重载是同一个类中方法之间的关系，是水平关系
2、覆盖只能由一个方法，或只能由一对方法产生关系；方法的重载是多个方法之间的关系。
3、覆盖要求参数列表相同；重载要求参数列表不同。
4、覆盖关系中，调用那个方法体，是根据对象的类型（对象对应存储空间类型）来决定；重载关系，是根据调 用时的实参表与形参表来选择方法体的。

 

156、描述一下C#中索引器的实现过程，是否只能根据数字进行索引？

答：不是。可以用任意类型。
124.SQLSERVER服务器中，给定表 table1 中有两个字段 ID、LastUpdateDate，ID表示更新的事务号， LastUpdateDate表示更新时的服务器时间，请使用一句SQL语句获得最后更新的事务号
答：Select ID FROM table1 Where LastUpdateDate = (Select MAX(LastUpdateDate) FROM table1)

 

157、分析以下代码。
public static void test(string ConnectString)

{

System.Data.OleDb.OleDbConnection conn = new System.Data.OleDb.OleDbConnection();
conn.ConnectionString = ConnectString;
try

{
conn.Open();
…….
}
catch(Exception Ex)
{
MessageBox.Show(Ex.ToString());
}
finally
{

if (!conn.State.Equals(ConnectionState.Closed))
conn.Close();
}
}
请问
1)以上代码可以正确使用连接池吗？

答：回答：如果传入的connectionString是一模一样的话，可以正确使用连接池。不过一模一样的意思是，连字符的空格数，顺序完全一致。
2)以上代码所使用的异常处理方法，是否所有在test方法内的异常都可以被捕捉并显示出来？
答：只可以捕捉数据库连接中的异常吧. （finally中，catch中，如果有别的可能引发异常的操作，也应该用try,catch。所以理论上并非所有异常都会被捕捉。）

 

158、公司要求开发一个继承System.Windows.Forms.ListView类的组件，要求达到以下的特殊功能：点击ListView各列列头时，能按照点击列的每行值进行重排视图中的所有行 (排序的方式如DataGrid相似)。根据您的知识，请简要谈一下您的思路：
答：根据点击的列头,包该列的ID取出,按照该ID排序后,在给绑定到ListView中

 

159、abstract class和interface有什么区别?

答：声明方法的存在而不去实现它的类被叫做抽象类（abstract class），它用于要创建一个体现某些基本行为的类，并为该类声明方法，但不能在该类中实现该类的情况。不能创建abstract 类的实例。然而可以创建一个变量，其类型是一个抽象类，并让它指向具体子类的一个实例。不能有抽象构造函数或抽象静态方法。Abstract 类的子类为它们父类中的所有抽象方法提供实现，否则它们也是抽象类为。取而代之，在子类中实现该方法。知道其行为的其它类可以在类中实现这些方法。
接口（interface）是抽象类的变体。在接口中，所有方法都是抽象的。多继承性可通过实现这样的接口而获得。接口中的所有方法都是抽象的，没有一个有程序体。接口只可以定义static final成员变量。接口的实现与子类相似，除了该实现类不能从接口定义中继承行为。当类实现特殊接口时，它定义（即将程序体给予）所有这种接口的方法。然后，它可以在实现了该接口的类的任何对象上调用接口的方法。由于有抽象类，它允许使用接口名作为引用变量的类型。通常的动态联编将生效。引用可以转换到接口类型或从接口类型转换，instanceof 运算符可以用来决定某对象的类是否实现了接口

 

160、C#中 property 与 attribute的区别，他们各有什么用处，这种机制的好处在哪里？

property和attribute汉语都称之为属性。不过property是指类向外提供的数据区域。而attribute则是描述对象在编译时或运行时属性的。这两者是有本质区别的。
52.sleep() 和 wait() 有什么区别?
答：sleep()方法是使线程停止一段时间的方法。在sleep 时间间隔期满后，线程不一定立即恢复执行。这是因为在那个时刻，其它线程可能正在运行而且没有被调度为放弃执行，除非(a)“醒来”的线程具有更高的优先级
(b)正在运行的线程因为其它原因而阻塞。
wait()是线程交互时，如果线程对一个同步对象x 发出一个wait()调用，该线程会暂停执行，被调对象进入等待状态，直到被唤醒或等待时间到。

 

161、谈谈final, finally, finalize的区别。

答：
final—修饰符（关键字）如果一个类被声明为final，意味着它不能再派生出新的子类，不能作为父类被继承。因此 一个类不能既被声明为 abstract的，又被声明为final的。将变量或方法声明为final，可以保证它们在使用中 不被改变。被声明为final的变量必须在声明时给定初值，而在以后的引用中只能读取，不可修改。被声明为 final的方法也同样只能使用，不能重载
finally—再异常处理时提供 finally 块来执行任何清除操作。如果抛出一个异常，那么相匹配的 catch 子句就会 执行，然后控制就会进入 finally 块（如果有的话）。
finalize—方法名。Java 技术允许使用 finalize() 方法在垃圾收集器将对象从内存中清除出去之前做必要的清理 工作。这个方法是由垃圾收集器在确定这个对象没有被引用时对这个对象调用的。它是在 Object 类中定义的 ，因此所有的类都继承了它。子类覆盖 finalize() 方法以整理系统资源或者执行其他清理工作。finalize() 方法是在垃圾收集器删除对象之前对这个对象调用的。

 

162、如何处理几十万条并发数据？
答：用存储过程或事务。取得最大标识的时候同时更新..注意主键不是自增量方式这种方法并发的时候是不会有重复主键的..取得最大标识要有一个存储过程来获取.

 

 

163、Session有什么重大BUG，微软提出了什么方法加以解决？
答：是iis中由于有进程回收机制，系统繁忙的话Session会丢失，可以用Sate server或SQL Server数据库的方式存储Session不过这种方式比较慢，而且无法捕获Session的END事件。

 

164、堆和栈的区别？

答：
栈：由编译器自动分配、释放。在函数体中定义的变量通常在栈上。
堆：一般由程序员分配释放。用new、malloc等分配内存函数分配得到的就是在堆上。

 

165、成员变量和成员函数前加static的作用？
答：它们被称为常成员变量和常成员函数，又称为类成员变量和类成员函数。分别用来反映类的状态。比如类成员变量可以用来统计类实例的数量，类成员函数负责这种统计的动作。

 

166、启动一个线程是用run()还是start()?
答：启动一个线程是调用start()方法，使线程所代表的虚拟处理机处于可运行状态，这意味着它可以由JVM调度并执行。这并不意味着线程就会立即运行。run()方法可以产生必须退出的标志来停止一个线程。

 

167、接口是否可继承接口? 抽象类是否可实现(implements)接口? 抽象类是否可继承实体类(concrete class)?
答：接口可以继承接口。抽象类可以实现(implements)接口，抽象类是否可继承实体类，但前提是实体类必须有明确的构造函数。

 

168、构造器Constructor是否可被override?
答：构造器Constructor不能被继承，因此不能重写Overriding，但可以被重载Overloading。

 

169、是否可以继承String类?
答：String类是final类故不可以继承。

 

170、try {}里有一个return语句，那么紧跟在这个try后的finally {}里的code会不会被执行，什么时候被执行，在return前还是后?
答：会执行，在return前执行。

 

171、两个对象值相同(x.equals(y) == true)，但却可有不同的hash code，这句话对不对?
答：不对，有相同的hash code。

 

172、swtich是否能作用在byte上，是否能作用在long上，是否能作用在String上?
答：switch（expr1）中，expr1是一个整数表达式。因此传递给 switch 和 case 语句的参数应该是 int、 short、 char 或者 byte。long,string 都不能作用于swtich。

 

173、当一个线程进入一个对象的一个synchronized方法后，其它线程是否可进入此对象的其它方法?
不能，一个对象的一个synchronized方法只能由一个线程访问。

 

 

174、abstract的method是否可同时是static,是否可同时是native，是否可同时是synchronized?
答：都不能。

 

175、List, Set, Map是否继承自Collection接口?
答：List，Set是Map不是

 

176、Set里的元素是不能重复的，那么用什么方法来区分重复与否呢? 是用==还是equals()? 它们有何区别?

答：Set里的元素是不能重复的，那么用iterator()方法来区分重复与否。equals()是判读两个Set是否相等。
equals()和==方法决定引用值是否指向同一对象equals()在类中被覆盖，为的是当两个分离的对象的内容和类型相配的话，返回真值。

 

177、数组有没有length()这个方法? String有没有length()这个方法？

答：数组没有length()这个方法，有length的属性。String有有length()这个方法。
ava.lang.StringBuffer线程安全的可变字符序列。一个类似于 String 的字符串缓冲区，但不能修改。虽然在任意时间点上它都包含某种特定的字符序列，但通过某些方法调用可以改变该序列的长度和内容。

 

178、String Stringbuffer和StringBuilder的区别?

要谈它们的区别，首先先说说它们之间的相同的地方，首先他们都是存储字符的集合，他们的最大长度是2G，他们在存储字符串数据结构都采用了字符数组，也就是说他们内部都定义了一个字符型数组，用于存储字符串的值。
它们的不同点有以下几点：
1） 字符型数组固定长度和可变长度的区别：
String型内部定义的数组是固定长度的，一旦使用者给字符串数组对象赋值后，它内部的字符型数组的长度就固定了；
StringBuff型数组内部数组也是固定长度的，但是在运行状态下，它能够自己动态的扩充字符型数组的容量。
2） 效率的区别：
String型数组在所有自身操作，都会比StringBuff效率高。但是如果做多字符串合并的操作时，StringBuff会比String效率高很多。
其原因就是Stirng每次都是重新创建新的String对象然后进行全字符串拷贝。而StringBuff在没有达到他的容量极限时，它之后进行部分字符串拷贝工作。
例如：String str1=”1234”;
Str1=str1+”5678”;
它要作的工作是，首先重新创建一个str1对象，它的长度是8，然后把”1234”拷贝到新的str1中，然后再把”5678”拷贝到新的str1中，这种对于大字符串操作时效率是非常的底，同时还会出现内存溢出的情况，应为原来的str1垃圾回收器可能没有及时的回收进行内存释放。
例如：StringBuff buff1
Buff1.append(“11111”);
它的操作是，首先判断内部字符型数组对象value的容量是否能装载要合并的字符串，如果能直接将新的字符串“11111”，直接拷贝过来，如果不能也要创建一个新的字符型数组对象，这个字符型数组对象是原来字符型数组对象value长度的两倍，然后把value内容拷贝过来，然后把新的字符串拷贝过来，最后把这个扩容的字符型数组对象赋值给value。
在大容量字符串数组操作时，这个要比String效率高很多。
3）线程安全的。在多线程环境下，对StringBuff对象的操作都是线程安全的，也就是说每一时刻只有一个线程能够处理StringBuff对象。

 

179、你在写复杂web界面的时候遇到的最大困难是哪些方面
其实,复杂页面最大的困难并非如何画出此界面,而是如何让此界面清晰有条理.我们做页面,并非仅显示数据,而是要准确/清晰地显示数据,想想看,如果用户要在此页面中查找一个数据,却杂乱无章,难以查看,你说用户会满意吗?

 

180、NET里面的datagrid翻页大多是先把数据读全部取到dataset里面,但是遇到10W条数据以上,这样的翻页事件开销会很大,页面执行起来反映很慢,你有什么好方法解决?

在数据量大的时候,有两个解决办法
1.使用存储过程.并且,并非因为存储过程比较快的原因.由于在数据库内部的存储过程,能够实现一些特殊的功能,比如说,可以直接根据当前的排序结果,仅仅取需要的几条数据,如此,无论数据是多少,它仅仅取需要的几条.
2.在实际的操作中,取出的数据,并非你有10万条,它就会把10万条全部取出来,而是受限于服务器的缓存,其实一次一般仅取1000条左右的记录,无论你数据多少,它仅会一次取这么多出来.所以,配合分页控件,再配合.NET提供的加载N条数据的方法,数据量大的情况下,不见得就会慢.
据我测试,真正慢的,是在取数据总共多少条这个步骤上.此操作在数据少时,没有影响,但在百万条记录以上时,求取数据总数,耗时就会大量增加.所以,大数据量条件下,即不应再显示"共几条/当前第几条"这样的信息.

 

181、权限控制方面问题:
从面向对象的角度讲,如果一个程序中,没有应用角色及角色组的话,那么这个程序是不合格的.一般来说,权限是由权限及流程角色组合而来的,如果仅有权限而没有角色,那么这个控制不灵活;如果仅有角色没有权限,那么这个控制不细致.
当然,用SESSION肯定是要的,但这个SESSION,应当只记录当前用户的个人信息,比如他的用户名.在需要判断的时候,根据他的用户名(唯一),至数据库中去取他的权限,或在类中编写权限/角色,根据此用户的用户号及当前模块号,计算当前用户是否对当前页面有操作权限.不过,如果把用户的权限也取出来放在SESSION中的话,这种做法一般仅在很小的网站中使用,稍大一点的系统,基本不允许这么做,而且也做不到

 

 

作者：陌轩君 
出处：http://www.cnblogs.com/yuan-jun/p/6502795.html
本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。