根据用户过滤 SqlDataSource

Question

我正在从我的数据库中检索数据，这很容易通过将查询分配给 SelectCommand 来完成。但是，我想根据登录的用户类型显示某些记录。我使用的是 ASP.Net 和 C#。

<asp:SqlDataSource ID="SqlDataSourceInbox" runat="server"
    ConnectionString="<%$ ConnectionStrings:DBConnectionString %>" 
    ProviderName="<%$ ConnectionStrings:DBConnectionString.ProviderName %>" 

    SelectCommand="SELECT MESSAGE_ID, FACILITY_ID, TYPE, DEPARTMENT, STATUS, REMARKS
                   FROM INBOX ORDER BY DATE_RECIEVED"
</asp:SqlDataSource>

我尝试通过其 ID 访问属性来使用代码隐藏，但这似乎不起作用。有任何想法吗？还是在没有代码隐藏的情况下处理它会更好？

Answer 1

如果您使用的是 Sql Server 和 SqlClient Provider，您可以按如下方式构造您的查询：

<asp:SqlDataSource ID="SqlDataSourceInbox" 
     SelectCommand="SELECT MESSAGE_ID, FACILITY_ID, TYPE, DEPARTMENT, STATUS, REMARKS
                    FROM INBOX ORDER BY DATE_RECIEVED
                    WHERE USER_NAME=@UserName"
     runat="server">
</asp:SqlDataSource>

看到我正在添加一个 WHERE 子句过滤假设字段“USER_NAME”（或您想要的其他字段）和参数 @UserName。

因此，在后面的代码中，您获取登录的用户名并添加 select 参数及其值：

    protected void Page_Load(object sender, EventArgs e)
    {
        string user = User.Identity.Name;
        SqlDataSourceInbox.SelectParameters.Clear();
        SqlDataSourceInbox.SelectParameters.Add("@UserName", user);
    }

希望对你有帮助。