Requête ASP simple Question

Question

Comment faire en sorte que SelectCommand utilise une zone de texte de la page par défaut pour que je puisse l'ajouter à la clause where? S'il vous plaît inclure un exemple, je suis nouveau à la programmation et cela m'aide à mieux comprendre le concept. Merci d'avance.

Exemple OERE (BADGE = 10000 + xBadgeTextBox.Text)?

string Badge = "100000" + Request.Form["xBadgeTextBox"]; 

<asp:SqlDataSource ID="Time" runat="server" 
     ConnectionString="<%$ ConnectionStrings:Time %>" 
     ProviderName="<%$ ConnectionStrings:Time.ProviderName %>" 
     SelectCommand="SELECT CLOCK_IN_TIME, CLOCK_OUT_TIME, BADGE FROM CLOCK_HISTORY WHERE (BADGE = 100000342)"> // use the badge number instead. 
    </asp:SqlDataSource> 

Answer 1

Vous voulez ajouter des paramètres à la requête et les spécifier dans l'objet SqlDataSource. Jetez un coup d'oeil ici:

http://msdn.microsoft.com/en-us/library/z72eefad.aspx

Aussi, s'il vous plaît S'IL VOUS PLAÎT être très prudent des attaques par injection SQL ici. À un moment donné, vous pourriez être tenté de concaténer la chaîne de la zone de texte à la commande select. Do not :)