与数据绑定转发器控件一起使用时如何清理查询字符串？

Question

给定以下 URL：

domain.com/page.aspx?id=123

当该查询字符串值用于数据绑定控件（例如中继器 SqlDataSource）时，如何清理该查询字符串值？

<asp:SqlDataSource ID="projectDataSource" runat="server" 
    ConnectionString="MyConnectionStrings" 
    SelectCommand="select foo from bar">
    <SelectParameters>
        <asp:QueryStringParameter 
            DefaultValue="0" 
            Name="idfromqs" 
            QueryStringField="id" 
            Type="Int32" />
    </SelectParameters>
</asp:SqlDataSource>

这样 ?id=asdf 不会导致错误？

这些类似的问题有很好的答案，但似乎都不太符合我的问题

• Validate QueryStrings in ASP. NET（检查发生在文件隐藏代码中）
• 如何在Asp.Net中拦截和预处理QueryString（对于简单检查来说似乎很激烈）

注意：这是一个内部应用程序，仅限于一小部分本地 IP 地址。我不太担心恶意 SQL 注入，而是更担心不太精明的用户看到令人讨厌的错误消息。

Answer 1

您可以使用SQLDataSource 的Selecting 事件来检查querysting 值。该事件在调用 Select 方法之前触发。

protected void SqlDataSource1_Selecting(object sender, SqlDataSourceSelectingEventArgs e)
{
    SqlDataSource1.SelectParameters.Clear(); //Clear existing parameters
    // based on your check, you can pass the default value
    SqlDataSource1.SelectParameters["idfromqs"].DefaultValue = "Set Value here";

}

Answer 2

把字体去掉就可以了。查询字符串已经是一个字符串，除非您将其显式转换为其他内容（例如 int32）。如果出于某种原因将其转换为 int32，您可以稍后在更容易应用逻辑的代码中执行此操作。

<asp:QueryStringParameter 
   DefaultValue="0" 
   Name="idfromqs" 
   QueryStringField="id" />