<asp:SqlDataSource ID="SqlDataSource1" runat="server"
ConnectionString="<%$ ConnectionStrings:ConnectionString %>"
SelectCommand="SELECT ProductName, ProductPrice FROM Product WHERE (@type LIKE '%' + @seach + '%')">
<SelectParameters>
<asp:QueryStringParameter Name="type" QueryStringField="type" />
<asp:QueryStringParameter Name="seach" QueryStringField="search" />
</SelectParameters>
</asp:SqlDataSource>
问题是我无法获得任何返回结果,因为og @type
。如果我将@type
更改为ProductName
它工作正常,但我希望@type
值是一个动态值,可以由用户选择并通过使用QueryString
传入。我该如何解决这类问题?
在这种情况下,您可以动态SQL。
将选择查询更改为存储过程说 -
CREATE PROCEDURE usp_GetData
@type VARCHAR(100),
@search NVARCHAR(max)
AS
BEGIN
DECLARE @SQLQuery AS NVARCHAR(max)
SET @SQLQuery = 'SELECT ProductName, ProductPrice FROM Product WHERE ( ['
+ @type + '] LIKE ''%' + @search + '%'')'
PRINT @SQLQuery
EXECUTE sp_executesql @sqlquery
END
然后使用上面的过程来获取数据
你可以看看:http://www.codeproject.com/Articles/20815/Building-Dynamic-SQL-In-a-Stored-Procedure
如果你要检查的字段很少,你可能会使用类似的东西
"SELECT ProductName, ProductPrice FROM Product
WHERE (@type = 'ProductName' and ProductName LIKE '%' + @search + '%')
OR (@type = 'ProductDescription' and ProductDescription LIKE '%' + @search + '%')
OR (@type = 'Metadata' and Metadata LIKE '%' + @search + '%')"