HttpUtility.HtmlEncode来预处理用户输入，这能阻止用户向视图中用链接注入js代码或html标记
1、[Required]:非空验证
2、[StringLength(**)]:设置字符的长度
2.1、[StringLength(**,MinimumLength=*）：设置字符长度MinimumLength：设置最短长度
3、[RegularExperssion(@"正则表达式")]:正则验证
4、[Range(,)]:Range特性用来指定数值类型值的最小值和最大值，Range特性可用于int类型和double类型，它还有一个重载Range(Typeof(decimal),"0.0","49.99"]
二。验证特性；
2.1[Remote("CheckUserName","Account")]:指定了执行此验证所需要调用的Action方法，
以及此Action所在的Controller。前面是action后面是controller
2.2[Compare("验证类型")]：用于确保模型对象的两个属性拥有相同的值
2.3要对表单进行验证时得把submit放在表单内
三：ViewData,TempData,ViewBag
ViewData 和
TempData 都可以传递弱类型数据，区别如下：
ViewData 只在当前 Action 中有效，生命周期和 View 相同；
TempData 的数据至多只能经过一次Controller传递，并且每个元素至多只能被访问一次，访问以后，自动被删除。
TempData 一般用于临时的缓存内容或抛出错误页面时传递错误信息，可以将TempData 在使用之前存储到相应的 ViewData
中以备循环使用。
TempData 可以跨页面传值
ViewBag和ViewData生命周期相同，也是对但前View有效，不同的是ViewBag的类型不再是字典的键值对结构，而是dynamic动态类型，属于MVC3里面新增的部分。
四：
Controller中的public的方法都被当作是Action方法。
五：@ajax.ActionResult
使用@ajax.ActionResult时应该先引用<script
src="~/Scripts/jquery.unobtrusive-ajax.js"></script>文件
六： @Html.Partial("_LogOnPartial")：相当于用户控件，引用名为“_LogOnPartial”的用户控件
A.Layout属性:等同于原来的MasterPageFile属性.
B.@RenderBody()方法:直接渲染整个View到占位符处,而不需要原来所使用的<asp:Content />.
C.@RenderPage()方法:渲染指定的页面到占位符处.
D.@RenderSection方法:声明一个占位符,和原来的<asp:ContentPlaceHolder />功能类似.
E.@section标记:对@RenderSection方法声明的占位符进行实现,和原来的<asp:Content />功能类似.
URL:"controll"/"Action"
RenderAction:"Action"/"Controll"
Html.RenderPartial与Html.RenderAction这两个方法都是用来在界面上嵌入用户控件的。
@Html.RenderPartial("用户控件名")//必须放在调用者同一目录下，也可以放在View/Shared中
@Html.RenderAction("Action","Control")；//
@Html.ActionLink("名字","Action","Controll"，"参数","属性名")
六：路由
在这里提及一下string[] namespaces参数.~
当在你的MVC3应用程序里建立了不是以Controllers结尾的控制器类命名空间时,就可以通过设置这个属性来让路由系统在url匹配时应该去找那些命名空间
routes.MapRoute("namespaces",
"{controller}/{action}",
null, null,
new string[] {
"MvcApplication1.Custom" }
);
设置后此参数后路由系统就会去找
MvcApplication1.Controllers,
MvcApplication1.Custom下带Controller结尾的继承于Controller的类了!
⑦：URL重写的例子
"{controller}.{action}/{id}", // 带有参数的
URL//URL格式为http://localhost:2741/home.Index
在url重写中的参数必须和路由中定义的参数一致比如要传｛productName｝-｛id｝//页面用的时候传的也是要new｛productName="xx",id="xx"｝
FormCollection:可以获取表单传过来的值(不推荐使用)具体参照《使用FormCollection的陷阱》
///例
public
ActionResult Index(FormCollection collection)
{
string
name = collection["name"];
return View();
}
七、CodeFrist
配置文件的名字name必须和继承DbContext的类的名字相同，程序运行起来才会自动去找到配置文件的连接字符串（反射。。。。。对命名空间要求很严格）
AsNoTracking:返回一个新的查询返回的实体将不会被缓存在DbContext或ObjectContext的。
Database.SetInitializer<DbEntities>(null);//不重新设置数据库