using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;
using Microsoft.Data.SqlClient;
using Microsoft.Extensions.Configuration;
using Newtonsoft.Json;
using StudentsAcademy.Area.StudentPortal.Models;
using StudentsAcademy.Interface;
using StudentsAcademy.Models;
using StudentsAcademy.Repository;
using System;
using System.Collections.Generic;
using System.Data;
using System.Linq;
using System.Net.Http;
using System.Net.Http.Headers;
using System.Threading.Tasks;
namespace StudentsAcademy.Controllers
{
    public class CoursesController : Controller
    {
        public IConfiguration Configuration { get; }
        private ICourses Coursesrepository;
        public CoursesController(ICourses repo, IConfiguration configuration)
        {
            Coursesrepository = repo;
            Configuration = configuration;
        }
        public IActionResult Index()
        {
            return View(Coursesrepository.coursesModel);
        }
        public IActionResult AllCourses()
        {
            List<CoursesModel> MyCoursesList = new List<CoursesModel>();
            try
            {
                string connectionString = Configuration["ConnectionStrings:DefaultConnection"];
                using (SqlConnection connection = new SqlConnection(connectionString))
                {
                    DataTable dataTable = new DataTable();
                    string sql = @"select * from courses";
                    SqlCommand command = new SqlCommand(sql, connection);
                    command.CommandType = CommandType.Text;
                    SqlDataAdapter dataAdapter = new SqlDataAdapter(command);
                    // filling records to DataTable
                    dataAdapter.Fill(dataTable);
                    foreach (DataRow item in dataTable.Rows)
                    {
                        MyCoursesList.Add(new CoursesModel
                        {
                            ID = Convert.ToInt32(item["CoursesId"]),
                            CourseNumber = Convert.ToString(item["CourseNumber"]),
                            CourseName = Convert.ToString(item["CourseName"]),
                            CourseDescription = Convert.ToString(item["CourseDescription"]),
                            Price = Convert.ToDecimal(item["Price"]),
                            Capacity = Convert.ToInt32(item["Capacity"]),
                            CreatedDate = Convert.ToDateTime(item["CreatedDate"]),
                        });
                    }
                }
            }
            catch (Exception ex)
            {
            }
            finally
            {
            }
            return View(MyCoursesList);
        }
    }
}

<a  asp-action="AddCourse"  class="btn btn-success" >Add New Course</a>

asp-action="AddCourse"  

https://localhost:44382/Courses/AllCourses

           // HTTP GET VERSION
        public IActionResult AddCourse()
        {
            return View();
        }
        [HttpPost]
        public IActionResult AddCourse(CoursesModel coursesModel)
        {
            string connectionString = Configuration["ConnectionStrings:DefaultConnection"];
            using (SqlConnection connection = new SqlConnection(connectionString))
            {
                string sql = $"set dateformat dmy  Insert Into Courses (CourseName,CourseDescription,Price,Capacity,CreatedDate) Values (@CourseName,@CourseDescription,@Price,@Capacity,@CreatedDate)";
                using (SqlCommand command = new SqlCommand(sql, connection))
                {
                    command.CommandType = CommandType.Text;
                    // adding parameters
                    SqlParameter parameter = new SqlParameter
                    {
                        ParameterName = "@CourseName",
                        Value = coursesModel.CourseName,
                        SqlDbType = SqlDbType.NVarChar,
                        Size = 200
                    };
                    command.Parameters.Add(parameter);
                    parameter = new SqlParameter
                    {
                        ParameterName = "@CourseDescription",
                        Value = coursesModel.CourseDescription,
                        SqlDbType = SqlDbType.NVarChar
                    };
                    command.Parameters.Add(parameter);
                    parameter = new SqlParameter
                    {
                        ParameterName = "@Price",
                        Value = coursesModel.Price,
                        SqlDbType = SqlDbType.Int
                    };
                    command.Parameters.Add(parameter);
                    parameter = new SqlParameter
                    {
                        ParameterName = "@Capacity",
                        Value = coursesModel.Capacity,
                        SqlDbType = SqlDbType.Int
                    };
                    command.Parameters.Add(parameter);
                    parameter = new SqlParameter
                    {
                        ParameterName = "@CreatedDate",
                        Value = DateTime.Now,
                        SqlDbType = SqlDbType.DateTime
                    };
                    command.Parameters.Add(parameter);
                    
                    connection.Open();
                    command.ExecuteNonQuery();
                    ViewBag.Result = "Success";
                    connection.Close();
                }
            }
            return View("AllCourses");
        }

@model CoursesModel
@{
    ViewData["Title"] = "Add New Course";
}
<h2>Add New Course</h2>
<form method="post" asp-controller="Courses" asp-action="AddCourse">
    <div class="form-group">
        <label for="CourseName">Course Name:</label>
        <input class="form-control" name="CourseName" />
    </div>
    <div class="form-group">
        <label for="CourseDescription">Course Description:</label>
        <input class="form-control" name="CourseDescription" />
    </div>
    <div class="form-group">
        <label for="Price">Price:</label>
        <input class="form-control" name="Price" />
    </div>
    <div class="form-group">
        <label for="Capacity">Capacity:</label>
        <input class="form-control" name="Capacity" />
    </div>
    <button type="submit" class="btn btn-primary">Add</button>
</form>

 asp-controller="Courses", asp-action="AddCourse"

<div class="form-group">
        <label for="CourseName">Course Name:</label>
        <input class="form-control" name="CourseName" />
</div>

 for="CourseName"

name="CourseName". 

<form method="post">
....
</form>

• يضيف security token في hidden input element إلى form.
• يضيف ملف cookie إلى response.

 tag helper – asp-antiforgery="true"

@model CoursesModel
@{
    ViewData["Title"] = "Add New Course";
}
<h2>Add New Course</h2>
<form method="post" asp-controller="Courses" asp-action="AddCourse" asp-antiforgery="true">
    <div class="form-group">
        <label for="CourseName">Course Name:</label>
        <input class="form-control" name="CourseName" />
    </div>
    <div class="form-group">
        <label for="CourseDescription">Course Description:</label>
        <input class="form-control" name="CourseDescription" />
    </div>
    <div class="form-group">
        <label for="Price">Price:</label>
        <input class="form-control" name="Price" />
    </div>
    <div class="form-group">
        <label for="Capacity">Capacity:</label>
        <input class="form-control" name="Capacity" />
    </div>
    <button type="submit" class="btn btn-primary">Add</button>
</form>

  [HttpPost]
        [ValidateAntiForgeryToken]
        public IActionResult AddCourse(CoursesModel coursesModel)
        {
            string connectionString = Configuration["ConnectionStrings:DefaultConnection"];
            using (SqlConnection connection = new SqlConnection(connectionString))
            {
                string sql = $"set dateformat dmy  Insert Into Courses (CourseName,CourseDescription,Price,Capacity,CreatedDate) Values (@CourseName,@CourseDescription,@Price,@Capacity,@CreatedDate)";
                using (SqlCommand command = new SqlCommand(sql, connection))
                {
                    command.CommandType = CommandType.Text;
                    // adding parameters
                    SqlParameter parameter = new SqlParameter
                    {
                        ParameterName = "@CourseName",
                        Value = coursesModel.CourseName,
                        SqlDbType = SqlDbType.NVarChar,
                        Size = 200
                    };
                    command.Parameters.Add(parameter);
                    parameter = new SqlParameter
                    {
                        ParameterName = "@CourseDescription",
                        Value = coursesModel.CourseDescription,
                        SqlDbType = SqlDbType.NVarChar
                    };
                    command.Parameters.Add(parameter);
                    parameter = new SqlParameter
                    {
                        ParameterName = "@Price",
                        Value = coursesModel.Price,
                        SqlDbType = SqlDbType.Int
                    };
                    command.Parameters.Add(parameter);
                    parameter = new SqlParameter
                    {
                        ParameterName = "@Capacity",
                        Value = coursesModel.Capacity,
                        SqlDbType = SqlDbType.Int
                    };
                    command.Parameters.Add(parameter);
                    parameter = new SqlParameter
                    {
                        ParameterName = "@CreatedDate",
                        Value = DateTime.Now,
                        SqlDbType = SqlDbType.DateTime
                    };
                    command.Parameters.Add(parameter);
                    connection.Open();
                    command.ExecuteNonQuery();
                    ViewBag.Result = "Success";
                    connection.Close();
                }
            }
            return View("AllCourses");
        }

1. يعين attribute الخاصة ب label وذلك بربط Label مع  Model property’s name.
2. يعين محتوى labels بخاصية Model Property.

<div class="form-group">
        <label asp-for="CourseName">Course Name:</label>
        <input class="form-control" asp-for="CourseName" />
</div>

using System;
using System.Collections.Generic;
using System.Linq;
using System.Threading.Tasks;
namespace StudentsAcademy.Share.Enums
{
    public enum Capacity
    {
        Capacity1=25,
        Capacity2=30,
        Capacity3=35,
        Capacity4=40
    }
}

<!DOCTYPE html>
<html>
<head>
    <meta name="viewport" content="width=device-width" />
    <title>@ViewBag.Title</title>
    @*<link rel="stylesheet" asp-href-include="lib/bootstrap/css/bootstrap.min.css" />*@
    <link rel="stylesheet" asp-href-include="/lib/bootstrap/**/*min.css" />
    <script asp-src-include="lib/bootstrap/**/*.js" asp-src-exclude="**.slim.*,**.min.*,**.bundle.*" asp-append-version="true"></script>
    <script src="http://ajax.aspnetcdn.com/ajax/jQuery/jquery-3.2.1.min.js"
            asp-fallback-src-include="/lib/jquery/**/*.js"
            asp-fallback-src-exclude="**.slim.**"
            asp-fallback-test="window.jQuery">
    </script>
</head>
<body>
    <div class="container-fluid">
        <div class="bg-info text-warning">
            <cache expires-sliding="@TimeSpan.FromSeconds(10)" vary-by="@ViewContext.RouteData.Values["action"]">
                Date Time: @DateTime.Now.ToString("HH:mm:ss")
            </cache>
        </div>
        @RenderBody()
    </div>
</body>
</html>