Модель Binding - Runtime Type

Question

Недавно я обнаружил, что, если я сказал:

object latestPosts = new MyApp.Models.LatestPosts(); 
TryUpdateModel(latestPosts); 

The latestPosts объект не обновляется. Это связано с проблемой, найденной here. Использование обходного решения решило проблему. Однако, если я переношу lastPosts как свойство (называемое параметрами) существующего типа (например, Widget), он не обновляет модель. Например.

var widget = new Widget(); 
MyTryUpdateModel(widget, "Widget", null, null, ValueProvider); // LatestPosts doesn't update 

Но на следующий же работа:

MyTryUpdateModel(widget.Parameters, "Widget.Parameters", null, null, ValueProvider); 

Edit: Вот класс Widget:

public class Widget {   
    [Required, StringLength(100)] 
    public virtual string Name { get; set; } 

    private object _parameters; 
    public virtual object Parameters { 
     get { 
      // Code removed for brevity 
      if (_parameters == null) 
       _parameters = new MyApp.Models.LatestPosts(); 

      return _parameters; 
     } set { _parameters = value; } 
    } 
} 

А вот класс LatestPosts:

public class LatestPosts { 
    public int NumPosts { get; set; } 
} 

Я могу» не вижу, почему первоначальный MyTryUpdateModel не работал для обновления всего виджета, поскольку он должен обрабатывать сложные типы. Я был бы признателен, если бы кто-то мог пролить свет на этот вопрос.

Благодаря

Answer 1

Я explaim и почему оригинальный TryUpdateModel не работает и почему «заплата TryUpdateNode не работает в вашем случае. Я координатор Mvc управление Toolkit, который содержит сложную пользовательскую модель Binder, поэтому мы приобрели глубокие знания Model Binder и проблем, стоящих за ним.

По умолчанию TryUpdateModel: он просто вызывает DefaultModelBinder. Теперь определение типа во время выполнения на основе информации, полученной в процессе привязки модели, является рискованным, потому что такая информация поступает от клиента и может манипулировать злоумышленником, который таким образом может заставить связующее устройство создавать экземпляр типа, который он решил .... очень рискованно ... Он мог бы использовать это, чтобы заставить связующее устройство выполнить нежелательный вредоносный код, который находится в конструкторе типа «поддельный». Таким образом, общий выбор дизайна заключается в том, что ВСЕ ТИПЫ, используемые модельным связующим, ДОЛЖНЫ БЫТЬ ОПРЕДЕЛЕНЫ В ВРЕМЯ КОМПЛЕКСА

MyTryUpdateModel: он просто определяет тип корневой модели, вызывая GetType, а затем использовать эту информацию для вызова стандартного связующего на этот тип. Однако, за исключением этого «запуска» initia, модель Binder работает как обычно ... то есть ... тип свойств корневой модели, НЕ ПОЛУЧЕН С GetType или с информацией о времени исполнения, а просто проверяя тип свойства корневой модели ... что в вашем случае является объектом ... это означает отсутствие информации.

Устройства Defaul для пользовательских моделей инструментов Mvc Controls Toolkit имеют инструменты для определения типа во время выполнения ... но не ВСЕ ТИПЫ ... потому что они подвержены риску заражений ... типов, которые являются подтипами «безопасных» типов .. для типов экземпляров, которые реализуют интерфейс.