ScottGu的中文部落格

"新增 View 對話盒" 的推導 View 所使用的 T4 模板現在用 Html.EditorFor 生成 View，而不是用Html.TextBoxFor類別的輔助函數。這個變更讓你能有選擇地用詮釋資料標註模型 (Annotation Model with Metadata) (使用資料標註特徵項)，從而更好地制訂執行時UI的輸出。

新增 View 推導功能現在也支援強化的探測方法以及在模型上使用主鍵資訊 (包括支援命名規範，如ID, ProductID等等)。 比如： 新增 View 對話盒使用這個訊息來保證主鍵值不會是像可編輯表單欄位一樣，也保證了 View 之間的連結和主鍵訊息一塊被正確的自動生成。

預設的編輯和生成模板現在也包含對客戶端驗證所需的 jQuery 腳本的引用。推導表單 View 現在預設支援客戶端驗證（無需額外的步驟）。ASP.NET MVC3 的客戶端驗證通過一個隱藏的 javascript 方法來實作——讓頁面載入更快，也更乾淨。

[Controller Sessionstate]->[Session State]

ASP.Net MVC3 對 Session 需求更少的 Controller 增加了相應的支援。在最初的RC中，你要使用一個[ControllerSessionState]屬性來定義它。在RC2中，我們把它簡化成[SessionState]:

注意除了關閉 Session 狀態，你還能將它設置成唯讀（對你只需要讀取而不需要更改 Session 狀態的特殊請求的 Web Farm 場景很有用）

[SkipRequestValidation] –> [AllowHtml]

ASP.NET MVC內建了防止HTML和跨站腳本注入攻擊 (XSS) 的支援。當有人試圖輸入HTML內容進行提交的時候，它會拋出一個錯誤。要啟動它的話，程式設計師需要明確地指示這是被允許的（但願他們已經在自己的應用程式中安全地支援它）。

ASP.NET MVC3現在支持一個新屬性，你能將它應用到模型/檢視模型的屬性上，表明HTML輸入是開啟的。這讓我們能遵循DRY（Don't Repeat Yourself，特指在程序設計中避免重複程式碼）的方式獲得更精確的保護。在上個月的RC版本中，這個屬性被命名為 [SkipRequestValidation]。為了讓它更直覺，在RC2中，我們重命名為[AllowHtml]：

在模型/檢視模型中設置上面的[AllowHtml]屬性會使ASP.NET MVC3在模型只在繫結到那個屬性時關閉HTML注入防護。

Html.Raw()輔助方法

ASP.Net MVC3中引入的新Razor繪製引擎，自動預設HTML 編碼輸出。 這為我們防止HTML和腳本注入攻擊提供了新一層的防護。

我們在RC2中加入了Htmal.Raw()輔助方法，讓你能明確的指明你不想HTML編碼輸出，而是希望將內容呈現為「當作-是(as-is)」

檢視模式/檢視->檢視封裝

ASP.NET MVC（自V1起）就支持一個帶控制器和視圖的ViewData[]字典，讓程式設計師可以用一種後期繫結的方式從控制器往視圖傳值。這種方法能用來替代強型別模型類或與之一起使用。下面的程式碼Demo一個常見的例子——一個強型別Product模型通過ViewData[]字典傳給視圖和兩個後期繫結的變數：

在ASP.NET MVC3中，我們引入一個新API，它利用.NET 4中的動態型別支援來設置、傳回這些值。它允許你使用標準的「句點」符號來制定需要傳輸的任何數量的額外變數，而且不需要你定義一個強式類別來實現。

在早前的ASP.NET MVC3的預覽版中，我們透過控制器基底類別中命名為「ViewModel」的動態屬性和檢視模板中的「View」屬性來顯露這個API。 很多人發現這兩個不同的名字容易混淆，有些人還說在這個地方使用ViewModel這個名字讓人容易混淆——因為你常常在ASP.NET MVC中會建立強型別檢視模型(ViewModel)類別，而不會不使用這個API。

在RC2中我們在控制器和檢視中都顯露了一個同名的動態屬性——ViewBag。它是一個動態集合，允許你從控制器傳入額外的資料到你的檢視模板來幫助生成回應。 下面是一個範例，用來說明我們如何使用它傳輸一個時間戳訊息和一列目錄到我們的檢視模板：

下面的範例，展示我們的檢視模板（強型別，期望傳回一個Product類別做為它的Model）如何使用我們往 Viewbag 中傳入的訊息來生成回應。特別的是，注意我們是如何使用傳入動態 Viewbag 集合的一列目錄來幫助我們設置 Product 物件的 CategoryID 屬性的。

上面的控制器/檢視繫結然後會生成一個HTML response，如下。

輸出快取改進

在宣告控制器動作方法的[OutputCache]屬性的時候，ASP.NET MVC 3的輸出快取系統不再要求你指定 VaryByParam 屬性。 在你的動作方法有明確參數的時候，MVC3 現在能自動更改輸出快取項——這允許你用下面這樣的程式碼乾淨地實現操作時的快取輸出：

除了支持全頁輸出快取，ASP.NET MVC3 還支持部分頁快取——這允許你快取局部的輸出，並在不同的請求和控制器之間重覆使用。 RC2中改進了針對部分頁快取的[OutputCache]行為，使次要內容快取項根據輸入參數的不同而變化，而不是相對於頂層請求的URL結構而改變——這使快取場合比之前的RC版本更加容易而且強大。

@model宣告不加空格