主題是由一組項目組成︰面板、階層式樣式表 (CSS)、影像和其他資源。主題至少會包含面板。主題是在您網站或 Web 伺服器的特殊目錄中定義。

面板

<asp:button runat="server" BackColor="lightblue" ForeColor="black" />

階層式樣式表

主題圖形和其他資源

<asp:Image runat="server" ImageUrl="ThemeSubfolder/filename.ext" />

<asp:Image runat="server" ImageUrl="~/AppSubfolder/filename.ext" />

您可以為單一 Web 應用程式定義主題，或定義為可由 Web 伺服器上的所有應用程式使用的全域主題。在定義佈景主題之後，您可以使用 @ Page 指示詞的 Theme 或 StyleSheetTheme 屬性，將佈景主題放置在個別頁面上，或者透過設定應用程式組態檔中的 <pages> 項目，將佈景主題套用至該應用程式中的所有頁面。如果在 Machine.config 檔案中定義 <pages> 項目，則佈景主題會套用至伺服器上 Web 應用程式中的所有頁面。

頁面主題

MyWebSite
  App_Themes
    BlueTheme
      Controls.skin
      BlueTheme.css
    PinkTheme
      Controls.skin
      PinkTheme.css

全域主題

您可以由指定如何套用主題，來指定主題設定接管區域控制項設定的優先順序。

如果您設定頁面的 Theme 屬性，則主題和頁面的控制項設定會合併起來，形成控制項最後的設定。如果同時在控制項和主題中定義控制項設定，主題的控制項設定會覆寫控制項的任何頁面設定。這種策略使主題可以在網頁之間建立一致的外觀，即使網頁上的控制項已經具有個別的屬性設定。例如，它讓您可將主題套用到使用先前版本之 ASP.NET 建立的網頁。

或者，您可以設定網頁的 StyleSheetTheme 屬性，將主題以樣式表主題的方式套用。在此情況下，在這兩個地方都定義設定時，本機頁面設定的優先權會高於在主題中定義的設定。這是階層式樣式表使用的模型。如果您想要設定網頁上個別控制項的屬性，又要套用主題以取得整體性外觀的話，可以將主題當做樣式表主題來套用。

應用程式層級佈景主題的項目無法部分取代全域主題項目。如果建立與全域主題同名的應用程式層級佈景主題，則應用程式層級佈景主題中的佈景主題項目將不會覆寫全域主題項目。

通常可以使用主題來定義有關頁面或控制項外觀或靜態內容的屬性。您可以在控制項類別中，只將具有 ThemeableAttribute 屬性 (Attribute) 集的屬性 (Property) 設為 true。

明確指定控制項行為的屬性 (而不是外觀的屬性) 無法接受主題值。例如，您不能使用主題設定 Button 控制項的 CommandName 屬性。同樣地，您無法使用主題來設定 GridView 控制項的 AllowPaging 屬性或 DataSource 屬性。

請注意，您無法在佈景主題或面板中使用運算式產生器，它會在編譯時期於頁面中產生指派的程式碼運算式。

主題類似於階層式樣式表，這是指主題和樣式表都會定義一組可套用至任何頁面的通用屬性。但是，主題和樣式表有下列的不同點︰

• 主題可以定義控制項或頁面的多個屬性，而不只是樣式屬性。例如，使用主題可以指定 TreeView 控制項的圖形、GridView 控制項的配置範本等等。

• 主題可以包含圖形。

• 佈景主題不重疊顯示樣式表所設定的方式。除非您使用 StyleSheetTheme 屬性來明確套用佈景主題，否則任何定義在頁面的 Theme 屬性所參考之佈景主題中的屬性值，預設會覆寫以宣告方式設定在控制項上的屬性值。如需詳細資訊，請參閱上述的「佈景主題設定優先順序」一節。

• 每個頁面只能套用一個主題。和樣式表不同，您無法將多個主題套用至頁面，但可以套用多個樣式表。

佈景主題可能會在網站上使用時引起安全性問題。惡意佈景主題可以用於：

• 更改控制項的行為，使其無法如預期般運作。

• 插入用戶端指令碼，因而面臨跨站台的指令碼風險。

• 更改驗證。

• 公開 (Expose) 機密資訊。

• 降低這些常見的威脅有：

• 以適當的存取控制 (Access Control) 設定來保護全域和應用程式佈景主題目錄。而且只有受信任的使用者才可以將檔案寫入佈景主題目錄。

• 不要使用來自未受信任之來源的佈景主題。總是先檢查任何來自組織外部的佈景主題是否有惡意程式碼，才加以用在網站上。

• 不要在查詢資料中公開佈景主題名稱。惡意使用者可以利用這項資訊，使用開發人員未知的佈景主題，藉此公開機密資訊。

概念