ASP.NET 狀態保存完整指南：ViewState、HiddenField、Cookie、QueryString 比較

ASP.NET 提供多種狀態保存機制，分為客戶端 (ViewState、HiddenField、Cookie、QueryString) 與伺服器端 (Session、Application、Cache、Database)。本文詳細比較四大客戶端選項的優缺點、適用情境、安全性與容量限制。

比較總表

詳細解析

1. ViewState

• 優點：自動管理、支援豐富型別 (String, Int, Bool, Array, ArrayList, Hashtable, 可序列化物件)、可啟用 MAC/加密。
• 缺點：增加頁面體積、Base64 編碼約增大 33%、大量資料影響傳輸速度。
• 最佳實務：關閉不需要的控制項 (EnableViewState="false")、避免存放 DataSet/大型集合、敏感資料勿存。

2. HiddenField

• 僅支援字串值，多值需自行編碼 (JSON、分隔符)。
• 必須配合 form method="post" 回傳，GET 請求不會攜帶。
• 適合客戶端腳本驗證後暫存單一值 (如確認刪除的 ID)。

3. Cookie

• 跨頁面、跨會話 (持久 Cookie) 共享。
• 用戶可禁用 Cookie，程式需優雅降級。
• 敏感資料 (密碼、Token) 絕不可存；僅存識別碼 (GUID)，伺服器端對應 Session/資料庫。

4. QueryString

• 最簡單的頁面間傳值，書籤可保存狀態。
• 長度限制、編碼問題 (需 Server.UrlEncode/UrlDecode)。
• 不可用於機敏資料、大量資料、POST 回傳頁面。

選擇決策樹

1. 需在同一頁回傳間保持控制項狀態 → ViewState。
2. 需在同一頁回傳傳遞單一簡單值給伺服器 → HiddenField。
3. 需跨頁面、跨會話記住使用者偏好/身分 → Cookie。
4. 需頁面間跳轉傳遞非敏感參數 → QueryString。
5. 敏感/大量/長期資料 → 伺服器端 (Session/Cache/Database)。