C# ASP.NET MVC如何将注册表单数据保存至XML而非数据库？

以下是完整的实现步骤，从模型定义到表单提交处理，直接完成XML存储需求：

1. 创建用户注册模型 #

先定义包含注册字段的模型类，添加基础数据验证：

using System.ComponentModel.DataAnnotations;

public class UserModel
{
    [Required(ErrorMessage = "用户名不能为空")]
    [StringLength(50, ErrorMessage = "用户名长度不能超过50个字符")]
    public string Username { get; set; }

    [Required(ErrorMessage = "邮箱不能为空")]
    [EmailAddress(ErrorMessage = "请输入有效的邮箱地址")]
    public string Email { get; set; }

    [Required(ErrorMessage = "密码不能为空")]
    [StringLength(100, MinimumLength = 6, ErrorMessage = "密码长度至少6个字符")]
    public string Password { get; set; }

    [Compare("Password", ErrorMessage = "两次输入的密码不一致")]
    public string ConfirmPassword { get; set; }
}

2. 生成注册视图 #

在对应控制器下创建强类型注册视图，绑定UserModel：

@model UserModel

@{
    ViewBag.Title = "用户注册";
}

<h2>用户注册</h2>

@using (Html.BeginForm("Register", "Account", FormMethod.Post))
{
    @Html.AntiForgeryToken()
    
    <div class="form-group">
        @Html.LabelFor(m => m.Username)
        @Html.TextBoxFor(m => m.Username, new { @class = "form-control" })
        @Html.ValidationMessageFor(m => m.Username, "", new { @class = "text-danger" })
    </div>

    <div class="form-group">
        @Html.LabelFor(m => m.Email)
        @Html.TextBoxFor(m => m.Email, new { @class = "form-control" })
        @Html.ValidationMessageFor(m => m.Email, "", new { @class = "text-danger" })
    </div>

    <div class="form-group">
        @Html.LabelFor(m => m.Password)
        @Html.PasswordFor(m => m.Password, new { @class = "form-control" })
        @Html.ValidationMessageFor(m => m.Password, "", new { @class = "text-danger" })
    </div>

    <div class="form-group">
        @Html.LabelFor(m => m.ConfirmPassword)
        @Html.PasswordFor(m => m.ConfirmPassword, new { @class = "form-control" })
        @Html.ValidationMessageFor(m => m.ConfirmPassword, "", new { @class = "text-danger" })
    </div>

    <button type="submit" class="btn btn-primary">注册</button>
}

3. 控制器处理表单提交并保存XML #

提供两种存储方案，根据需求选择：

方案一：每个用户单独生成XML文件 #

为每个注册用户创建独立XML文件，用用户名作为唯一标识：

using System.IO;
using System.Xml.Serialization;
using System.Web.Mvc;

public class AccountController : Controller
{
    // GET: 显示注册页面
    public ActionResult Register()
    {
        return View();
    }

    // POST: 处理注册提交
    [HttpPost]
    [ValidateAntiForgeryToken]
    public ActionResult Register(UserModel model)
    {
        if (ModelState.IsValid)
        {
            // 选择App_Data目录存储（安全且默认有读写权限）
            string xmlPath = Server.MapPath($"~/App_Data/Users/{model.Username}.xml");
            
            // 自动创建不存在的目录
            Directory.CreateDirectory(Path.GetDirectoryName(xmlPath));

            // 序列化模型为XML
            XmlSerializer serializer = new XmlSerializer(typeof(UserModel));
            using (StreamWriter writer = new StreamWriter(xmlPath))
            {
                serializer.Serialize(writer, model);
            }

            return RedirectToAction("RegistrationSuccess");
        }

        // 验证失败返回原页面
        return View(model);
    }

    public ActionResult RegistrationSuccess()
    {
        return View();
    }
}

方案二：所有用户保存到同一个XML文件 #

将所有注册用户存入单个XML文件，需先读取现有数据再追加：

[HttpPost]
[ValidateAntiForgeryToken]
public ActionResult Register(UserModel model)
{
    if (ModelState.IsValid)
    {
        string xmlPath = Server.MapPath("~/App_Data/AllUsers.xml");
        List<UserModel> userList = new List<UserModel>();

        // 读取现有用户数据（如果文件存在）
        if (System.IO.File.Exists(xmlPath))
        {
            XmlSerializer serializer = new XmlSerializer(typeof(List<UserModel>));
            using (StreamReader reader = new StreamReader(xmlPath))
            {
                userList = (List<UserModel>)serializer.Deserialize(reader);
            }
        }

        // 添加新用户并写入文件
        userList.Add(model);
        XmlSerializer newSerializer = new XmlSerializer(typeof(List<UserModel>));
        using (StreamWriter writer = new StreamWriter(xmlPath))
        {
            newSerializer.Serialize(writer, userList);
        }

        return RedirectToAction("RegistrationSuccess");
    }

    return View(model);
}

关键注意事项 #

• 数据安全：示例中密码为明文存储，实际项目必须对密码进行哈希处理（如使用BCrypt.Net），绝对禁止明文保存敏感信息。
• 权限控制：务必将XML文件存在App_Data目录，该目录不会被直接访问，且ASP.NET默认拥有读写权限。
• 异常处理：实际代码中需添加try-catch块捕获IO异常（如磁盘满、权限不足等），提升程序健壮性。

内容的提问来源于stack exchange，提问作者allen walker