在ASP.NET中使用SQL的IN操作

这篇文章将建立一列包含checkbox控件的datagrid，这个控件允许用户对明细浏览进行多列选择。如果没有恢复对于动态sql获得该功能的一种方法，那么必须使用in操作。

在文章的结尾，我们写了一个sqlserver用户自定义函数（udf），为了将一个字符串分解成带分隔符的子字符串。在这篇文章中，我们能看到这样一个udf如何派得上用场。我们将建立一个web表单，在此用户可以通过选择checkbox控件而选择一些在datagrid中的记录。对这些被检查的记录的明细将会出现在表单中的另一个datagrid中。这个表单像来如图所示。

在下面显示了我们用来建立表单的aspx。注意：如何使用templatecolumn和checkbox控件增加datagrid列。我们也使用datagrid的datakeyfield属性来告诉对象，在数据库记录的哪一个字段将会包含第一行的关键字标示符。　

<formid="form1"method="post"runat="server">

<asp:datagridid="datagrid1"runat="server"

　autogeneratecolumns="false"datakeyfield="employeeid">

　<columns>

<asp:templatecolumn>

　<itemtemplate>

<asp:checkboxrunat="server"id="employeecheckbox"/>

　</itemtemplate>

</asp:templatecolumn>

　<asp:templatecolumn>

<itemtemplate>

　<%#databinder.eval(container.dataitem,"lastname")%>,

　<%#databinder.eval(container.dataitem,"firstname")%>

</itemtemplate>

　</asp:templatecolumn>

</columns>

</asp:datagrid>

<hr>

<asp:buttonid="orders"runat="server"text="vieworders"></asp:button>

<asp:datagridid="datagrid2"runat="server"autogeneratecolumns="true"/>

</form>

当表单加载初始化时，需要组装顶端的datagrid。代码使用enterpriselibrary来存取sqlsevernorthwind例子数据库并且执行“selectemployeeid，firstname，lastnamefromemployees”这一语句。加载事件的代码如下：

privatevoidpage_load(objectsender,system.eventargse)

{

　if(!page.ispostback)

　{

databasedb=databasefactory.createdatabase();

dbcommandwrapperdbcommandwrapper;

using(dbcommandwrapper=db.getsqlstringcommandwrapper(select_employees))

　using(idatareaderdatareader=db.executereader(dbcommandwrapper))

datagrid1.datasource=datareader;

datagrid1.databind();

　}

}

当用户单击“orders”按钮时，我们想显示与数据库中的那些与employees相配并与orders数据相关的第二个数据表格。这样做的一种方法是建立动态的sql并且使用所有employeeids所需的where语句的or条件。

第二个方法是使用where语句的in操作。in操作将会一列表达式进行比较。例如，下列语句返回employee中ids7和4之间的信息。

selectemployeeid,firstname,lastnamefromemployeeswhereemployeeidin(7,4)

在观念上说，我愿意使用一个单一字符串参数来查询所传递的ids，然而，也许作为一个单字符串，不能对in操作使用一个单一字符串参数。如果那样，sql语句会这样“whereemployeein（‘7，4’）”，并且数据库因为employeeid属于类型int—不属于varchar类型而返回一个错误消息。

不过，我们使用文章中构造的split函数将字符串分离成不同的值。向split函数传递字符串‘7，4’，并且我们会得到与值4和7相对应的两条记录。选择employees并且计算它们的定单总数的sql查询，将会如下：

selectcount(*)asorders,e.firstname,e.lastname

fromorderso

innerjoinemployeeseono.employeeid=e.employeeid

wheree.employeeidin(selectvaluefromfn_split(@employeeids,','))

groupbyfirstname,lastname

orderbycount(*)desc

使用以上查询所需要的是必须建立和传递@employeeids参数。这个参数将是用逗号隔开的ids列表。为了建立该字符串，为了弄明白行是否被用户选择，我们需要使用一个循环，这一循环以行数循环次数，并且检查每一个checkbox控件。如果用户选择了行，通过从表的datakeys属性中（它被建立在aspx文件中来指向employeeid字段）提取检验人，将关键字保存在employee中。

privatestringgetcheckedemployeeids()

　stringdelimiter=string.empty;

　stringbuilderemployeeids=newstringbuilder();

　for(inti=0;i<datagrid1.items.count;i++)

checkboxcheckbox;

checkbox=datagrid1.items[i].findcontrol("employeecheckbox")ascheckbox;

if(checkbox!=null&&checkbox.checked==true)

　employeeids.append(delimiter+datagrid1.datakeys[i].tostring());

　delimiter=",";

　returnemployeeids.tostring();

以上方法返回一个字符串，像“10，7，20”。对orders按钮单击事件处理器将涉及这样一个方法，将信息传递至sql以得到employees和orders的列表，并且将其结果绑定在第二个datagrid对象中。

privatevoidorders_click(objectsender,system.eventargse)

　stringemployeeids=getcheckedemployeeids();

　databasedb=databasefactory.createdatabase();

　dbcommandwrapperdbcommandwrapper;

　using(dbcommandwrapper=db.getsqlstringcommandwrapper(select_orders))

dbcommandwrapper.addinparameter("@employeeids",dbtype.string,employeeids);

using(idatareaderdatareader=db.executereader(dbcommandwrapper))

　datagrid2.datasource=datareader;

　datagrid2.databind();