ASP.NET：将外部变量传递到中 标签 ASP.NET 2.0

Question

我正在设计一些基于 VB 的 ASP.NET 2.0，并且我试图更多地利用 Visual Studio 提供的各种 ASP 标签，而不是在代码隐藏中手动编写所有内容。 我想从会话中传递一个外部变量来识别查询的用户是谁。

<asp:sqldatasource id="DataStores" runat="server" connectionstring="<%$ ConnectionStrings:MY_CONNECTION %>"
          providername="<%$ ConnectionStrings:MY_CONNECTION.ProviderName %>"
          selectcommand="SELECT THING1, THING2 FROM DATA_TABLE WHERE (THING2 IN (SELECT THING2 FROM RELATED_DATA_TABLE WHERE (USERNAME = @user)))"
          onselecting="Data_Stores_Selecting">

          <SelectParameters>
          <asp:parameter name="user" defaultvalue ="" />
          </SelectParameters>

          </asp:sqldatasource>

在我后面的代码中，我有：

Protected Sub Data_Stores_Selecting(ByVal sender As Object, ByVal e As System.Web.UI.WebControls.SqlDataSourceSelectingEventArgs) Handles Data_Stores.Selecting

    e.Command.Parameters("user").Value = Session("userid")
End Sub

Oracle 用 ORA-01036，非法变量名向我发出警告。 我在查询中声明的变量是错误的吗？

我认为外部变量与 @ 前缀共享相同的名称。 据我了解，这应该在执行选择时将我想要的值放入查询中。

编辑：好的，感谢到目前为止的建议，第一个错误已得到纠正，我需要使用 : 而不是 @ 作为查询中的变量声明。 现在它生成一个 ORA-01745 无效的主机/绑定变量名。

再次编辑：好的，看起来 user 是一个保留字。 现在可以了！ 感谢您对此问题的其他观点。 我没有想到这种方法。

Answer 1

我相信 Oracle 使用冒号“:”，而不是 at 符号“@”。

---

"user" is probably a reserved word. Change it to "userID", or something similar.

Answer 2

您可能需要考虑使用 SessionParameter 而不仅仅是参数，让 SqlDataSource 直接从会话中提取用户 ID，无需您进行任何干预。 另外，上面链接的页面上的示例似乎暗示您应该使用 ? 而不是 @user 来替换 ODBC 连接的参数。 我认为参数替换将由 SqlDataSource 完成，而不是传递给 Oracle，也就是说，在将查询发送到数据库之前，它将用用户 id 的实际值代替参数（当然正确引用）。

<SelectParameters>
  <SessionParameter Name="userID" SessionField="user" DefaultValue="" />
</SelectParameters>

Answer 3

使用 ASP.NET 的 SessionParameter 绝对是正确的选择 - 这就是我们拥有它的原因 :)

使用 ASP.NET 参数，您可以轻松地将来自静态源、会话状态、查询字符串、控制属性值、表单发布数据的值包含在查询中、cookie 和用户配置文件。

Answer 4

<asp:sqldatasource id="DataStores" runat="server" connectionstring="<%$ ConnectionStrings:MY_CONNECTION %>"
      providername="<%$ ConnectionStrings:MY_CONNECTION.ProviderName %>"
      selectcommand="SELECT THING1, THING2 FROM DATA_TABLE WHERE (THING2 IN (SELECT THING2 FROM RELATED_DATA_TABLE WHERE (USERNAME = @user)))"
      onselecting="NAME_OF_SUB_Selecting">
      <SelectParameters>
      <asp:parameter name="@user1" defaultvalue ="" />
      </SelectParameters>
      </asp:sqldatasource>


Protected Sub NAME_OF_SUB_Selecting(ByVal sender As Object, ByVal e As System.Web.UI.WebControls.SqlDataSourceSelectingEventArgs) Handles Data_Stores.Selecting
   e.Command.Parameters("@user1").Value = Membership.GetUser.ProviderUserKey.ToString()
End Sub