在 SQL 查询中使用 ASP.net 变量

Question

仍处于新手阶段，并且有一个项目在进行中。我搜索了谷歌并阅读直到我的眼睛流血。必须有一些我忽略的小东西。我需要将变量“dNum”传递给 SQL 查询。如果我不输入“SelectParameters”，它会告诉我需要声明标量变量，这是有道理的。我不能让它拿起变量..默认值确实有效。

任何指针？提前致谢。

<asp:TextBox ID="dNumber" runat="server"></asp:TextBox><asp:Button ID="Button1" runat="server" Text="Go!" OnClick="runQuery" />    
                <asp:SqlDataSource ID="SqlDataSource1" runat="server" 
           ConnectionString="<%$ ConnectionStrings:Door_Clearance %>" 

       SelectCommand="SELECT a.Name, c.Name, c.Description 
        FROM [SWHSystem].[dbo].[Door] AS a
        JOIN [SWHSystem].[dbo].[ClearanceItem] AS b ON a.ObjectID=b.DoorID
        JOIN [SWHSystem].[dbo].[Clearance] AS c ON b.ClearanceID=c.ObjectID
           WHERE a.Name LIKE @dNum1">    


        <SelectParameters> <asp:SessionParameter Name="dNum1"  
        SessionField="dNum"  
         DefaultValue='%1500%'/></SelectParameters>
        </asp:SqlDataSource>

在.cs文件中..

protected void runQuery(object sender, EventArgs e)  
    {   
        string dNum = "'%" + dNumber.Text + "%'";  
        //SqlDataSource1.SelectParameters.Add("dNum1", dNum);  
        SqlDataSource1.SelectParameters["dNum1"].DefaultValue = "dNum";  

    }

Answer 1

首先，您应该为查询使用存储过程：

CREATE PROCEDURE dbo.SelectDoor
    @dNum1 NVARCHAR(100)
AS
BEGIN
    SET NOCOUNT ON;

SELECT a.Name, c.Name, c.Description 
        FROM [SWHSystem].[dbo].[Door] AS a
        JOIN [SWHSystem].[dbo].[ClearanceItem] AS b ON a.ObjectID=b.DoorID
        JOIN [SWHSystem].[dbo].[Clearance] AS c ON b.ClearanceID=c.ObjectID
           WHERE a.Name LIKE '%'+@dNum1+'%'
END;

接下来，在你的 cs 文件中调用存储过程，如下所示：

using (SqlConnection connection = new SqlConnection(<your connection string>))
{
    using (SqlCommand scmd = new SqlCommand("[dbo].[SelectDoor]", connection))
    {
        connection.Open();
        scmd.CommandType = CommandType.StoredProcedure;
        scmd.Parameters.AddWithValue("@dNum1 ", dNumber.Text);
        //do something
        connection.Close();                   
    }
}

您还可以在标记中连接您的数据源，如下所示：

<asp:SqlDataSource ID="SqlDataSource1" runat="server" ConnectionString="<%$ ConnectionStrings:Door_Clearance %>" SelectCommand="SelectDoor" SelectCommandType="StoredProcedure">
    <SelectParameters>
        <asp:ControlParameter ControlID="dNumber" Name="dNum1" PropertyName="Text" Type="String" />
    </SelectParameters>
</asp:SqlDataSource>

然后，您可以在代码隐藏 (.cs) 文件中对使用此数据源的任何控件进行数据绑定。