Dr. Holger Schwichtenberg. Microsoft ASP.NET 4.0 mit Visual C# 2010 Das Entwicklerbuch

Transkript

1

2 Dr. Holger Schwichtenberg Microsoft ASP.NET 4.0 mit Visual C# 2010 Das Entwicklerbuch

3

4 Dr. Holger Schwichtenberg Microsoft ASP.NET 4.0 mit Visual C# 2010 Das Entwicklerbuch 3

5 Dr. Holger Schwichtenberg: Microsoft ASP.NET 4.0 mit Visual C# 2010 Das Entwicklerbuch Copyright 2011 by O Reilly Verlag GmbH & Co. KG Das in diesem Buch enthaltene Programmmaterial ist mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor, Übersetzer und der Verlag übernehmen folglich keine Verantwortung und werden keine daraus folgende oder sonstige Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Programmmaterials oder Teilen davon entsteht. Die in diesem Buch erwähnten Software- und Hardwarebezeichnungen sind in den meisten Fällen auch eingetragene Marken und unterliegen als solche den gesetzlichen Bestimmungen. Der Verlag richtet sich im Wesentlichen nach den Schreibweisen der Hersteller. Das Werk, einschließlich aller Teile, ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die in den Beispielen verwendeten Namen von Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen sowie -Adressen und Logos sind frei erfunden, soweit nichts anderes angegeben ist. Jede Ähnlichkeit mit tatsächlichen Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen, -Adressen und Logos ist rein zufällig. Kommentare und Fragen können Sie gerne an uns richten: Microsoft Press Deutschland Konrad-Zuse-Straße Unterschleißheim mspressde@oreilly.de ISBN , PDF-eBook-ISBN O Reilly Verlag GmbH & Co. KG Balthasarstraße 81, Köln Alle Rechte vorbehalten Korrektorat: Kristin Grauthoff, Lippstadt Fachlektorat: Thomas Irlbeck, München Satz: Silja Brands, ActiveDevelop, Lippstadt ( Layout: Gerhard Alfes, mediaservice, Siegen ( Umschlaggestaltung: Hommer Design GmbH, Haar ( Gesamtherstellung: Kösel, Krugzell (

6 Für Heidi, Felix und Maja

7

8 Inhaltsverzeichnis Vorwort Über den Autor Dr. Holger Schwichtenberg Dienstleistungen für Leser nach dem Kauf Fragen und Antworten zum Buch (FAQ) Fragen zum Inhalt des Buchs Fragen zu Grafiken und Bildschirmabbildungen Fragen zu den Programmcodebeispielen Fragen zur Qualitätssicherung Fragen zur Unterstützung nach dem Kauf Teil A Einführung Was ist ASP.NET? Versionsgeschichte Funktionsbereiche ASP.NET-Benutzerschnittstellentechniken Weitere ASP.NET-Techniken Überblick über ASP.NET-Web Forms Vergleich zwischen ASP.NET 1.x und ASP.NET Vergleich zwischen ASP.NET 2.0 und ASP.NET Vergleich zwischen ASP.NET 3.5 und ASP.NET 3.5 Service Pack Vergleich zwischen ASP.NET 3.5 Service Pack 1 und ASP.NET Überblick über ASP.NET-Webservices Neue Webservice-Funktionen in.net Neue Webservice-Funktionen ab.net Installation von ASP.NET Installation nur auf dem Server Installationsreihenfolge Entwicklungscomputer Prüfung der Installation Drei erste schnelle ASP.NET-Lösungen Beispiel 1: Hello World Beispiel 2: Erstellung eines Datenformulars Erweiterung des Beispiels Schritte für die Erweiterung Beispiel 3: Erstellung einer zugangsgeschützten Website... 71

9 8 Inhaltsverzeichnis 3 World Wide Wings Das mehrschichtige Fallbeispiel in diesem Buch Szenario World Wide Wings-Webanwendung Datenmodell Das ältere Datenmodell (Datenbankschema-Version 4) Das neuere Datenmodell (Datenbankschema-Version 6) Mehrschichtarchitektur Projekte und Projektmappen Softwarevoraussetzungen für das Fallbeispiel Installation und Konfiguration Mögliche Fehler Fragen zu diesem Fallbeispiel Teil B ASP.NET-Basiswissen Das Web Forms-Programmiermodell Client-Server-Modell ASP.NET-Webprojekte Dateitypen in einem Webprojekt Ordnerstruktur ASP.NET-Serversteuerelemente Adaptive Rendering Steuerelementobjekte versus Steuerelementtags Programmierung der Steuerelementobjekte Steuerelementhierarchie (Objektbaum) Beispiel: ASP versus ASP.NET Ereignismodell Ereignisarten und Ereignisverarbeitung Postback-Modell Ereignisbindung Ereignisparameter Automatischer Postback (AutoPostBack) Postbackabhängiger Code Ereignishierarchien und Ereignisweitergabe Seitenübergänge Serverseitiger Übergang mit Redirect() Serverseitiger Übergang mit Transfer() Cross-Page-Postbacks Rein clientseitiger Seitenübergang Zusammenfassung Praxisbeispiel: Registrierung mit Druckfunktion

10 Inhaltsverzeichnis 9 Trennung von Gestaltung und Programmcode Ein-Datei-Modell Hintergrundcodemodell Unterstützung in der Entwicklungsumgebung Kompilierung und Programmiersprachen Verbreiten von ASP.NET-Webanwendungen Steuerelementtypen Beschreibung der Steuerelementtypen Zusammenfassung Entwicklungsumgebung Visual Studio / Visual Web Developer (VWD) Grundfunktionen für Webentwickler Neuerungen in VWD Neuerungen in VWD 2008 gegenüber VWD Neuerungen in VWD 2010 gegenüber VWD Migration Migration von Visual Studio.NET 2002 / Migration von Visual Studio 2005 / VWD Migration von Visual Studio 2008 / VWD Webprojektmodelle Webprojekte nach dem Websitemodell Webprojekte nach dem Webanwendungsmodell Vergleich zwischen Websitemodell und Webanwendungsmodell Verfügbare Webprojektvorlagen Arbeiten mit dem Web Form-Designer Designer-Ansichten Werkzeugleiste (Toolbox) Eigenschaftenfenster Arbeit mit CSS-Vorlagen Entwurfszeitsteuerelemente Arbeiten mit dem Codeeditor Codedateien Codeschnipsel (Code Snippets) Erstellung von Ereignisbehandlungsroutinen JavaScript-IntelliSense XML-Kommentare für JavaScript-Dateien (in VWD 2008 eingeführt) Übersetzung von Webanwendungen Start von Webanwendungen Debugging von Webanwendungen Verbreiten von Webanwendungen

11 10 Inhaltsverzeichnis 6 Webserver für ASP.NET (insbesondere IIS) ASP.NET-fähige Webserver Konfiguration des Webservers in VWD ASP.NET Development Server Internet Information Services (IIS) Verbreitung von IIS Versionen von IIS Kernfunktionen von IIS Neuerungen in IIS 7.x Komponentenorientierung von IIS 7.x Änderungen gegenüber IIS 5.0 / Installation von IIS Integration zwischen ASP.NET und IIS Test der Installation Administration von IIS 7.x IIS-Manager Automatisierte Administration und APIs Websites (Virtuelle Webserver) Webserver erstellen Wichtige Einstellungen Beschränken der möglichen Clients Authentifizierung Secure Socket Layer (SSL) Server für Nicht-HTTP-Protokolle Virtuelle Verzeichnisse IIS-Anwendungen Rahmenbedingungen einer IIS-Anwendung Anlegen einer IIS-Anwendung IIS-Anwendungspools Eigenschaften eines Anwendungspools Liste der Anwendungspools Zuordnung von Websites und IIS-Anwendungen zu Anwendungspools ASP.NET-Version Erweiterte Einstellungen Anwendungspoolidentität Wiederverwendung (Recycling) Leistungseinstellungen Zustandsüberwachung Autostart Einheitliche Verarbeitungspipeline IIS Express Apache-Webserver

12 Inhaltsverzeichnis 11 Webhosting Formen des Webhosting Verwendete Software Konfiguration Preise Webserversteuerelemente Überblick über die Vererbungshierarchie Die Basisklasse System.Web.UI.Control Die Basisklasse System.Web.UI.WebControls.WebControl Einfache Steuerelemente Überblick über die einfachen Steuerelemente Attribut»Text« Aktivierreihenfolge, Fokus und Zugriffstasten Deaktivierte Steuerelemente Rückrufsteuerelemente (Button, LinkButton und HyperLink) Dateien hochladen (FileUpload) Listensteuerelemente Vererbungshierarchie Befüllung der Liste Formatierung Auslesen der ausgewählten Werte Weitere Eigenschaften aller Listensteuerelemente Beispiel für den Einsatz der Listensteuerelemente Validierungssteuerelemente (Validatoren) Ein erstes Beispiel Überblick über die Validierungssteuerelemente Gemeinsame Eigenschaften der Validierungssteuerelemente Fallstricke und Tipps zu den Validierungssteuerelementen RequiredFieldValidator RegularExpressionValidator CompareValidator und RangeValidator CustomValidator Beispiel für den Einsatz der Validierungssteuerelemente ValidationSummary Containersteuerelemente Überblick über die Containersteuerelemente Inhalte der Containersteuerelemente Panel-, PlaceHolder- und Literal-Steuerelemente Tabellensteuerelement (Table) Mehrfachansichtensteuerelement (MultiView) Assistentensteuerelement (Wizard) Praxisbeispiel: Kundenprofil anlegen

13 12 Inhaltsverzeichnis Komplexere Steuerelemente Überblick über die komplexen Steuerelemente Werberotations-Steuerelement (AdRotator) Kalendersteuerelement (<asp:calendar>) XML-Steuerelement Baumsteuerelement (TreeView) Menüsteuerelement (Menu) Datensteuerelemente Sicherheitssteuerelemente Steuerelemente von Drittanbietern Konfiguration XML-Konfigurationsdateien web.config-dateien Größe der Konfigurationsdateien im Standard Globale Konfigurationsdateien Werkzeugunterstützung Konfigurationsebenen Konfigurationselemente Konfiguration für einzelne Verzeichnisse und Dateien Überschreiben von Konfigurationseinstellungen verhindern <system.web>-konfigurationselemente Verschlüsselte Sektionen (Protected Configuration) Anwendungsspezifische Einstellungen <appsettings>-element Eigene Konfigurationssektionen Datenbankverbindungszeichenfolgen Einheitliche Konfiguration in IIS 7.x Nutzung der web.config-dateien ApplicationHost.config-Dateien Konfigurationselemente Administration MMC-basierte Verwaltung in IIS 5.x / MMC-basierte Verwaltung in IIS 7.x Webbasierte Verwaltung Kompilierung und Verbreiten von Webanwendungen Schattenkopiemechanismus (Shadowing) Klassenmodelle Kompilierungsvorgang Kompilierungsoptionen Kompilierung zur Laufzeit (dynamische Kompilierung / Autokompilierung) Kompilierung zur Entwicklungszeit zum Ausliefern (Veröffentlichung)

14 Inhaltsverzeichnis 13 Verbreitung der Datenbanken XCopy-Deployment von SQL Server Express-Datenbanken Datenbankveröffentlichungs-Assistent (SQL Database Publishing Wizard) XCopy-Deployment Visual Studio Web Deployment-Projekte Funktionsüberblick Erstellen eines Web Deployment-Projekts Compilation Output Assemblies Signing Deployment (Auslieferung) aspnet_merge.exe Beispiel IIS Web Deployment Tool Erstellen von Deployment-Paketen Verbreiten von Deployment-Paketen Konfigurationstransformationen Interaktion zwischen ASP.NET und dem Webserver mit den eingebauten Objekten Überblick Implementierung der eingebauten Objekte in ASP.NET Namensraum System.Web Namensraum System.Web.UI Zugriff auf die eingebauten Objekte Klasse System.Web.UI.Page Unterobjekte Ereignisse der Klasse Page Klasse System.Web.HttpContext Objektmodell Anwendungsfälle Klasse System.Web.HttpServerUtility Überblick Umgebungsvariablen Weitere Möglichkeiten Klasse System.Web.HttpRequest Überblick Beispiel Klasse System.Web.HttpResponse Überblick Ausgabe mit WriteFile() Seitenübergang mit Redirect() Pufferung (BufferOutput)

15 14 Inhaltsverzeichnis Benutzerdefinierte HTTP-Header-Daten: AppendHeader() ContentType Cookies lesen und setzen Zustandsverwaltung Grundlagenwissen Überblick über die Zustandsverwaltung in ASP.NET Zustandsverwaltung auf Seitenebene (Seitenzustand) Realisierung des Seitenzustands Speicherung eigener Werte im Seitenzustand Ausschalten des Seitenzustands CSS-Klasse für den Seitenzustand Absichern des Seitenzustandes Zustandsverwaltung auf Sitzungsebene Überblick Weitere Optionen Programmieren mit dem Sitzungszustand URL-basierte Sitzungsverwaltung ohne Cookies Konfiguration des Sitzungszustands Speicherort der Sitzungstabelle wählen Komprimierung des Sitzungszustands Deaktivieren des Sitzungszustands Zustandsverwaltung auf Anwendungsebene Unbedingter Anwendungszustand Bedingter Anwendungszustand Benutzerzustand mit individuellen Cookies Grundprinzip der Cookies Einwertige Cookies Mehrwertige Cookies Vergleich der Zustandsverwaltungsmöglichkeiten Beispiele zur Zustandsverwaltung Einfaches Beispiel: Aufrufzähler Praxisbeispiel: Registrierungsformular mit einer beschränkten Anzahl von Versuchen Teil C Datenzugriff Überblick über den Datenzugriff in Webanwendungen Datensteuerelemente (datenbindende Steuerelemente) Überblick über die Datensteuerelemente Vererbungshierarchie Datenquellen

16 Inhaltsverzeichnis 15 Indirekte Datenbindung mit Datenquellensteuerelementen Arten von Datenquellensteuerelementen Darstellung zur Entwurfszeit Parametrisierung der Datenquellensteuerelemente Direkte Datenbindung Datenbindungsvorlagen (Templates) und Datenbindungsausdrücke Datenbindungsvorlagen Datenbindungsausdrücke mit Eval() und Bind() Datenbindungsausdrücke mit Container.DataItem Beispiele in World Wide Wings Datenbindung per Rapid Application Development (RAD) mit SqlDataSource und AccessDataSource Datenquellensteuerelementassistent Anpassung Parametrisierbarkeit Blättern (Paging) Datenbankverbindungszeichenfolgen Problem: Wartbarkeit Mehrschichtige Architekturen mit ASP.NET Einleitung (Definition und Regeln) Technologieoptionen Verteilung der Schichten Vorteile Aufteilung in Softwarekomponenten Datentransferobjekte Vergleich zwischen generischen Datentransferstrukturen und (domänen-)spezifischen Datentransferobjekten Optionen zum Datenaustausch zwischen den Schichten Architekturmodelle unter Einsatz von LINQ to SQL oder ADO.NET Entity Framework Hilfen bei der Implementierung einer Mehrschichtarchitektur Datensteuerelemente im Einsatz Datentabellensteuerelement (GridView) Spaltentypen Datenbindung Anpassung der Daten bei der Ausgabe Eigener Spaltentyp Gestalterische Aspekte des GridView-Steuerelements Datenaktionen (Blättern, Sortieren, Editieren, Löschen, Selektieren, Filtern) Persistente Auswahl DataGrid

17 16 Inhaltsverzeichnis DataList versus Repeater Datenquellen Datenbindungsvorlagen Gestaltungsoptionen DataList-Beispiel DetailsView und FormView Praxisbeispiel 1: Master-Detail-Ansicht für die Flugverwaltung Praxisbeispiel 2: Gästebuch ListView und DataPager Vorlagen im ListView Individuelle Datenbindung Blättern Beispiel Vergleich der Datensteuerelemente Datenbindung in zweischichtigen Anwendungen mit LinqDataSource Erstellen eines LINQ to SQL-Datenkontextes Erstellen einer LinqDataSource Blättern (Paging) Beispiel Datenbindung in zweischichtigen Anwendungen mit EntityDataSource Erstellen eines EF-Objektkontextes Erstellen einer EntityDataSource Blättern (Paging) Beispiel QueryExtender-Steuerelement Festlegung der Filter-Bedingungen Festlegung der Sortierung Festlegung der Parameter Praxisbeispiel Datenbindung in mehrschichtigen Anwendungen mit ObjectDataSource Deklaration eines ObjectDataSource-Steuerelements Anforderungen an die Managerklasse Blättern (Paging) Sortieren Assistentenunterstützung Beispiele für den Einsatz von ObjectDataSource Zweischichtige Ansätze mit direktem Zugriff auf die Datenzugriffsschicht Zweischichtige Ansätze unter Einsatz von typisierten DataSets Dreischichtiger Ansatz mit Bindung an domänenspezifische Flug-Objekte aus der Geschäftslogikschicht Dreischichtiger Ansatz unter Verwendung eines ORM-Werkzeugs

18 Inhaltsverzeichnis Diagramme ASP.NET Chart-Steuerelement Voraussetzungen Aufbau des Steuerelements Datenbindung Assistent in Visual Studio Beispiel Ausblick Dynamische Datenwebsites (Dynamic Data Websites) Architektur einer dynamischen Datenwebsite Anlegen einer dynamischen Datenwebsite Grundkonfiguration einer dynamischen Datenwebsite Anpassen der Ansicht durch Annotationen Darstellungsspalte (DisplayColumn) Klassen ausblenden (ScaffoldTable) Wertebereich (Range) Pflichtfelder (Required) Mustervergleiche (RegularExpression) Logische Eingabeprüfungen Zeichenkettenlängen (StringLength) Spalten ausblenden (ScaffoldColumn) Spalten formatieren (DisplayFormat) Anpassen der Ansicht durch Feldvorlagen (Field Templates) Aufbau der Feldvorlagen Erstellen neuer Feldvorlagen Binden von Feldvorlagen an Attribute Anpassen der Ansicht durch Seitenvorlagen (Page Templates) Aufbau der Seitenvorlagen Erstellen neuer Seitenvorlagen Anpassen der Ansicht durch Entitätsvorlagen (Entity Templates) Filtervorlagen (Filter Templates) Beispiel 1: Boolean-Filter mit RadioButtonList Beispiel 2: Volltextsuchfilter Verweise auf dynamische Formulare Vergleich der Datenzugriffstechniken Teil D AJAX Web 2.0 und AJAX Web AJAX

19 18 Inhaltsverzeichnis AJAX-Modelle AJAX im weiteren Sinne AJAX-Herausforderungen Weitere Informationen Überblick über die AJAX-Produkte von Microsoft Geschichte und Bestandteile der AJAX-Produkte Von Atlas zu ASP.NET jquery Keine neuen AJAX-Funktionen in ASP.NET Quellcodezugriff Qualität der AJAX-Produkte Installationspakete Konzepte ScriptManager, ScriptManagerProxy und PageRequestManager Partielle Seitenerzeugung mit dem UpdatePanel UpdatePanel Aktualisierungseinstellungen Beispiel Stolpersteine beim Einsatz des UpdatePanel-Steuerelements Trigger Timer UpdateProgress Browsergeschichte (Browserhistorie) Darstellung des Problems Lösung des Problems Handhabung von Clientskripts Grundlagen Verwenden von Skriptdateien Verlinken von Skriptdateien ohne ScriptManager Verlinken von Skriptdateien mit dem ScriptManager Einbetten von Skriptdateien in Assemblys ClientScriptManager Clientseitige Ereignisbehandlung für Serversteuerelemente Zugriff auf Webserversteuerelemente im JavaScript-Code Ein Beispiel für die bisherige Herausforderung ClientIDMode Lösung mit ClientIDMode="Static" ClientIDMode="Predictable" ClientIDRowSuffix

20 Inhaltsverzeichnis JavaScript-Erweiterungen in der Microsoft AJAX Library Voraussetzung für die Nutzung der Microsoft AJAX Library Lebenszyklus einer Webseite $-Hilfsfunktionen Zeichenketten Arrays Datum Klassen und Objekte Grundfunktionen Namensräume und Klassen Vererbung Klassenbibliothek der Microsoft AJAX Library Teil E Aufbauwissen Gestaltungsvorgaben Vorlagenseiten (Masterpages) Konzept der Vorlagenseiten Vergleich zu anderen Techniken Anlegen einer Vorlagenseite Anlegen von Detailseiten Geschachtelte Vorlagenseiten Weitere Hinweise und Tipps zu den Vorlagenseiten Layoutthemen (Themes) Skindateien Themen und Profildaten Statische Festlegung des zu verwendenden Layoutthemas Dynamische Festlegung des zu verwendenden Layoutthemas Unterstützung in Visual Web Developer Setzen des Layoutthemas Implementierung des Auswahldialogs Navigationsstruktur Sitemapdateien und SiteMapProvider Sitemapdatenquelle (SiteMapDataSource) Navigationssteuerelemente Programmgesteuerter Zugriff auf Strukturdaten Pfadangaben Unterschiede zwischen physischen und logischen Pfaden Absolute Verweise Informationen über Pfade

21 20 Inhaltsverzeichnis 29 Mehrsprachige Webanwendungen (Internationalisierung / Lokalisierung) Ressourcendateien Sprachen und Kulturräume Kulturkürzel Rückfallstrategie Culture versus UICulture Klasse CultureInfo Ressourcendateien in ASP.NET Erstellung von Ressourcendateien Fehlende Ableitungsfunktion Lokalisierungsformen Explizite Lokalisierung durch ASP.NET Expressions Implizite Lokalisierung Programmgesteuerte Lokalisierung Steuerung der angezeigten Sprache durch den Browser Programmgesteuerte Sprachwahl Steuerelement <asp:localize> Sicherheit Überblick über die Sicherheitsmechanismen in ASP.NET Verwaltung von Benutzern und Rollen Möglichkeiten der Benutzerverwaltung Deklarative Benutzerverwaltung in der web.config-datei Verschlüsseln von Kennwörtern innerhalb der Datei web.config Mitgliedschaftssystem Rollenverwaltungssystem Authentifizierung Überblick über die Authentifizierungsverfahren Festlegung des Authentifizierungsverfahrens für ASP.NET IIS-integrierte Authentifizierung (Windows Authentication Provider) Formularbasierte Authentifizierung (Forms Authentication Provider) Formularbasierte Authentifizierung via Webservice Tipps und Tricks zur formularbasierten Authentifizierung Vergleich der Authentifizierungsverfahren Ermitteln der Authentifizierung Zugriffskontrolle Zugriffskontrolle über das NTFS-Dateisystem (File Authorization) XML-basierte Zugriffskontrolle durch die web.config-datei (URL Authorization) Anwendungsidentität Modelle Konfigurationselemente für die Sicherheit Identität in IIS 5.x Identität in IIS Identität in IIS 7.x

22 Inhaltsverzeichnis 21 Konfigurationsbeispiele Ändern des Standardbenutzerkontos von ASP.NET Ermitteln der Anwendungsidentität Programmgesteuerter Wechsel der Identität Sicherheitssteuerelemente (Login, ChangePassword, PasswordRecovery und andere) Benutzeranmeldung (Login) Kennwortwiedergewinnung und -neuvergabe (PasswordRecovery) Benutzer anlegen (CreateUserWizard) Kennwort ändern (ChangePassword) Rollenspezifische Ansichten (LoginView-Steuerelement) Weitere Steuerelemente (LoginName, LoginStatus) Typische Angriffe und die passenden Abwehrmaßnahmen SQL-Injektionsangriffe (SQL Injection) Seitenübergreifende Skriptangriffe (Cross-Site-Scripting, XSS) Tipps und Tricks zur Sicherheit Dateien von der Verarbeitung ausschließen Festlegung der erlaubten URLs Andere Dateitypen bei der Zugriffskontrolle berücksichtigen Kastrierung von ASP.NET Einmalanmeldung (Single-Sign-On) Vertrauensstufen (Trust Level) Empfehlungen zur Sicherheit (Best Practices) Profildaten Profilprovider Definition der Profileigenschaften Zugriff auf Profildaten auf dem Server Zugriff auf die Profildaten auf dem Client Nutzung in JavaScript Nutzung in.net-clientanwendungen Die globale Anwendungsdatei global.asax Implementierungsmodelle für die global.asax-datei Implementierung nach dem Ein-Datei-Modell Implementierung nach dem Hintergrundcode-Modell Globale Ereignisse Ereignisse aus HTTP-Modulen Ereignisse der Klasse HttpApplication Globale statische Objekte Definition globaler statischer Objekte Anwendungsbeispiel

23 22 Inhaltsverzeichnis 33 Fehlersuche und Fehlerbehandlung Ablaufverfolgung (Tracing) Aktivierung der Ablaufverfolgung Inhalt der Ablaufverfolgungsinformationen Tracing auf Anwendungsebene Erstellen eigener Ablaufverfolgungsausgaben Laufzeitfehler Benutzerdefinierte Fehlerseiten Anzeige von Laufzeitfehlern in ASP.NET Eigene Fehlerseiten Behandlung von Fehlern im Programmcode Fehlerbehandlung auf Seitenebene Globale Fehlerbehandlung Debugging von.net-code Werkzeuge für das Debugging Debugging mit Visual Studio / Visual Web Developer Debugging mit dem CLR-Debugger Entferntes Debugging Tipps und Tricks zum Debugging JavaScript-Debugging Statische Codeanalyse Unit Tests von Webanwendungen Webtests mit NUnitAsp Einführung in NUnit NUnitAsp Testen Testarten Testprojekte Unit Tests erstellen Aufbau eines Unit Tests Weitere Möglichkeiten für Unit Tests Testausführung Datengetriebene Tests Testabdeckung (Code Coverage) Webtests Testauswirkungsanalyse (Test Impact Analysis) Datenbanktests Test Suite Manager Leistungsmessung mit Lasttests Microsoft Web Application Stress Tool Visual Studio 2010-Lasttests Systemüberwachung (Health Monitoring System) Architektur Ereignisanbieter

24 Inhaltsverzeichnis 23 Ereignisse Konfiguration Pufferung Standardkonfiguration Beispiel für eine benutzerdefinierte Konfiguration AJAX Control Toolkit Installation Extender-Konzept Unterstützung für Extender in Visual Studio Elemente des Control Toolkits Überblick über die Beispiele Extender Calendar Extender ValidatorCallout Extender DragPanel Extender AutoComplete Erzeugung eigener Extender Nutzung von Softwarekomponenten in Webanwendungen Allgemeine Hinweise Nutzung von.net-softwarekomponenten Referenzen auf Assemblys im /bin-verzeichnis Referenzen auf Assemblys im Global Assembly Cache (GAC) Andere Standorte Namensräume und Typen importieren Nutzung von COM-Komponenten Instanziierung von COM-Objekten Frühes Binden mit Wrapperassembly Spätes Binden ohne Wrapperassembly COM-Kompatibilität aktivieren Nutzung von C-DLLs mit Platform Invoke (P/Invoke) Selbsterstellte Serversteuerelemente Arten von selbsterstellten Steuerelementen Neuerungen Nutzung selbsterstellter Serversteuerelemente User Controls Entwicklung eines User Controls Nutzung eines User Controls Beispiel 1: Bewertungssteuerelement Beispiel 2: GetInfoBox Beispiel 3: BuchInfo Tipps

25 24 Inhaltsverzeichnis Custom Controls Arten von Custom Controls Vorlagen in VWD Grundlagen Entwicklungsumgebungsunterstützung für Custom Controls Abgeleitete Serversteuerelemente (Inheritance Controls) Zusammengesetzte Steuerelemente (Composite Controls) Von Grund auf neue Steuerelemente (Direct Control) Tipps und Tricks zu Custom Controls Drucken in Webanwendungen Möglichkeiten zum Drucken in Webanwendungen Erstellen von SSRS-Berichten Verwenden von SSRS-Berichten Teil F Profiwissen Adressumlenkungen (URL-Rewriting/URL-Remapping/URL-Routing) Deklaratives URL-Rewriting Programmgesteuertes URL-Rewriting ASP.NET URL-Routing Voraussetzungen Implementierung einer Routenbehandlung Definition einer Route Vereinfachtes Routing seit ASP.NET Sicherheitsfragen Zwischenspeicherung (Caching) Überblick Pro und Contra Zwischenspeicherung Zwischenspeicherung ganzer Seiten (Seitencaching/Output-Caching) Zwischenspeicherung von Seitenteilen (Fragment Caching/Partielles Caching) Fragment-Caching auf Steuerelementebene Fragment-Caching durch Post-Cache-Substitution Zwischenspeicherung von Datenmengen (DataSource Caching) Cache Invalidation durch die Datenbank Cache Invalidation bei Microsoft SQL Server 7.0 und Cache Invalidation bei Microsoft SQL Server 2005 und Programmieren mit dem Steuerelementbaum Auslesen des kompletten Steuerelementbaums Finden eines einzelnen Steuerelements

26 Inhaltsverzeichnis 25 Dynamische Steuerelementbäume Beispiel Hinweise auf Fallstricke Ermittlung der Ereigniskette Einblicke und Eingriffe in ASP.NET Page Framework Verarbeitungsmodell Lebenszyklus eines Web Forms Konfiguration des ASP.NET-Arbeitsprozesses <compilation> <httpruntime> <processmodel> Seitendirektiven Überblick Tipps, Tricks und Lösungen Zwischenspeichereinstellungen von Internet Explorer Tipps und Tricks zur Leistungssteigerung und Leistungsüberwachung Leistung der Seitenverarbeitung Leistung beim Datenzugriff Testen und Überwachen der Leistung Einzelne Leistungsindikatoren für Webanwendungen in einem IIS-Anwendungspool HTML-Framesets Festlegen der Metatags Ausdrücke für HTML-Zeichenkodierung (HTML Encoded Code Expressions) Dynamische Attribute in Serversteuerelementtags Abschalten des ASP.NET 4.0-Rendering Nachrichten versenden Vorgehensweise Praxisbeispiel Zugriff auf das Dateisystem Zugriff auf die Dateisystemstruktur Zugriff auf Dateiinhalte Verwendung von XML-Daten Arbeit mit dem XML DOM Ereignisprotokolle nutzen Dynamische Grafiken Vorgehensweise Beispiel Bildlaufleisten Server Side Includes (SSI) Deaktivieren einer Anwendung Konsumieren und Bereitstellen von RSS-Feeds

27 26 Inhaltsverzeichnis Anhang A Weitere Kapitel in elektronischer Form Weitere Kapitel als PDF-Download NET-Grundlagen Grundlagen Visual Studio Sprachsyntax C# 2010 (C# 4.0) und Visual Basic 2010 (C# 10.0) Grundlagen Datenzugriff ADO.NET, LINQ und Entity Framework Grundlagen XML-Klassen in.net Sonstige Klassen aus der.net-klassenbibliothek ASP.NET Model View Controller (MVC) Buchteil Webservices Migration ASP.NET Webparts Webanwendungen für kleine Endgeräte mit den mobilen Steuerelementen Erweiterung der ASP.NET-Infrastruktur Quellcodeverwaltung Zusatzwerkzeuge Anhang B Abkürzungsverzeichnis Anhang C Quellen und weiterführende Literatur Stichwortverzeichnis

28 Vorwort Liebe Leserin, lieber Leser, vor Ihnen liegt die vierte Ausgabe des ASP.NET-Entwicklerbuchs in der C#-Variante. Das wurde aktualisiert auf ASP.NET 4.0 mit C# 2010 und Visual Studio Bitte lesen Sie die FAQ Normalerweise enthalten die Vorworte meiner Bücher eine Zielgruppendefinition sowie Hinweise zum Aufbau und zur Leseart des Buchs. Wie in der Vorauflage verwende ich hier jedoch ein anderes Format: Im Anschluss an dieses Vorwort finden Sie eine umfangreiche Frage-Antwort-Sammlung (FAQ) über dieses Buch. Vor dem Kauf des Buchs sollten Sie diese Frage-Antwort-Sammlung studieren, damit Ihre Erwartungen nicht enttäuscht werden. Softwareentwickler sind eine sehr heterogene Zielgruppe. Es ist unmöglich, alle Softwareentwickler mit einem einzigen Buch zu erreichen. Ich spreche mit diesem Buch eine Zielgruppe an, die ein bestimmtes Vorwissen besitzt und die eine bestimmte Herangehensweise bevorzugt. Für alle anderen ist dieses Buch nicht oder nur bedingt geeignet. Ich möchte vermeiden, dass Sie dieses Buch mit falschen Annahmen erwerben und dann unzufrieden sind. Danksagungen Meinen Dank für ihre Mitwirkung an diesem Buch möchte ich aussprechen an meinen Assistenten Sebastian Stein, der für mich einige Bildschirmabbildungen auf die neue Version übertragen hat, den Fachlektor Thomas Irlbeck, der die Inhalte des Buchs und die Codebeispiele überprüft hat, Frau Silja Brands, die das Buch gesetzt hat, die Lektorin Sandra Michel, die dieses Buch von Verlagsseite betreut hat, die Korrektorin Kristin Grauthoff, die das Buch sprachlich verbessert hat und das MVP-Programm bei Microsoft, das mir den direkten Zugang zu Software und Informationen ermöglicht hat. Viel Erfolg beim ASP.NET 4.0-Programmieren mit diesem Buch wünscht Ihnen Dr. Holger Schwichtenberg Essen, im Februar 2011

29 28 Vorwort Über den Autor Dr. Holger Schwichtenberg Studienabschluss Diplom-Wirtschaftsinformatik an der Universität Essen Promotion an der Universität Essen im Gebiet komponentenbasierter Softwareentwicklung Seit 1996 selbstständig als unabhängiger Berater, Dozent, Softwarearchitekt und Fachjournalist Geschäftsführung und Leitung der Softwareentwicklung der Firma Mehr als 40 Fachbücher bei Microsoft Press, Addison-Wesley und dem Carl Hanser Verlag Mehr als 500 Beiträge in Fachzeitschriften Ständiger Mitarbeiter der Zeitschriften ix und dotnetpro sowie beim Onlineportal heise.de Regelmäßiger Sprecher auf nationalen und internationalen Fachkonferenzen (z. B. TechEd, Microsoft IT Forum, BASTA, Advanced Developers Conference, OOP, VS One, Wirtschaftsinformatik, Net.Object Days, Windows Forum, DOTNET-Konferenz, XML-in-Action) Zertifikate und Auszeichnungen von Microsoft: Microsoft Most Valuable Professional (MVP) Microsoft Certified Solution Developer (MCSD) Mitglied im weltweiten Codezone Premier Website-Programm Thematische Schwerpunkte: Softwarearchitektur, mehrschichtige Softwareentwicklung, Softwarekomponenten Microsoft.NET Framework, Visual Studio, C#, Visual Basic.NET-Strategie/ Auswahl von.net-technologien Einführung von.net Framework und Visual Studio / Migration auf.net Webanwendungsentwicklung mit IIS, ASP.NET, AJAX und Silverlight Enterprise.NET, verteilte Systeme mit.net, insbesondere Windows Communication Foundation Relationale Datenbanken, XML, Datenzugriffsstrategien Objekt-Relationales Mapping (ORM), insbesondere ADO.NET Entity Framework Windows PowerShell (WPS) und Windows Management Instrumentation (WMI) Ehrenamtliche Community-Tätigkeiten: Vorstandsmitglied bei codezone.de Vortragender für die International.NET Association (INETA) Betrieb der Community-Websites und Firmenwebsite: Weblog: (bei Heise.de) Kontakt: hs@it-visions.de sowie Telefon 0201/

30 Vorwort 29 Dienstleistungen für Leser nach dem Kauf Den Lesern dieses Buchs werden vom Autor folgende Serviceleistungen im Rahmen einer zugangsbeschränkten Website angeboten: Downloads Die Programmcodebeispiele aus diesem Buch werden ständig aktualisiert und erweitert. Laden Sie im Leser-Portal Aktualisierungen des Programmcodes herunter. Diskussionsrunde Ein webbasiertes Forum bietet die Möglichkeit, Fragen an den Autor zu stellen. Bitte beachten Sie jedoch, dass dies eine freiwillige Leistung des Autors ist und kein Anspruch auf eine kostenlose Betreuung besteht. Newsletter Alle registrierten Leser erhalten mehrmals jährlich einen Newsletter mit aktuellen Terminen und Publikationshinweisen. Leser-Bewertung Geben Sie Noten für dieses Buch und lesen Sie nach, was andere Leser von diesem Buch halten. Errata Trotz eines erprobten Vorgehensmodells und der mehrfachen Qualitätskontrolle ist es möglich, dass sich einzelne Fehler in dieses Buch eingeschlichen haben. Im Webportal können Sie nachlesen, welche Fehler gefunden wurden. Sie können hier auch selbst Fehler melden, die Ihnen auffallen. Zugang zum Leser-Portal Die Internetadresse für den Zugang zum Leser-Portal lautet: Bei der Anmeldung müssen Sie das Losungswort Futurama angeben. Sie erhalten dann per Ihr persönliches Zugangskennwort, mit dem Sie die Leser-Website betreten und verwenden können. Fragen und Antworten zum Buch (FAQ) Dieser Abschnitt liefert Informationen über dieses Buch in Frage-Antwort-Form. Er beantwortet im Vorfeld viele Fragen, die dem Autor zu anderen Buchprojekten gestellt wurden, und enthält Informationen, die sonst üblicherweise im eigentlichen Vorwort enthalten sind. Fragen zum Inhalt des Buchs Wer ist die Zielgruppe dieses Buchs? Zielgruppen dieses Buchs sind Professionelle Webanwendungsentwickler Architekten und Projektleiter im Bereich der Webanwendungsentwicklung Dozenten für ASP.NET Fortgeschrittene Hobby-Entwickler von Websites