asp.Netファジイクエリーストレージプロシージャ

23383 ワード
asp 保存プロセス 3階層アーキテクチャ
このネットについてはたくさんありますが、非常に完全ではありません.多くの霧を見ています.私も先輩のたくさんの資料に基づいてまとめて、完璧な紹介をして、みんなが一緒に勉強することを望んでいます.
まず、ストレージ・プロシージャです.
  
   
   
   
   
    
    
    
    
    
  1. ALTER PROCEDURE [dbo].[GetRecordFromPage] 
    2. 
    
    
    
    
  2.     @tblName      varchar(255),       --    
    3. 
    
    
    
    
  3.     @fldName      varchar(255),       --     
    4. 
    
    
    
    
  4.     @PageSize     int = 10,           --     
    5. 
    
    
    
    
  5.     @PageIndex    int = 1,            --    
    6. 
    
    
    
    
  6.     @IsReCount    bit = 0,            --       ,   0      
    7. 
    
    
    
    
  7.     @OrderType    bit = 0,            --       ,   0      
    8. 
    
    
    
    
  8.     @strWhere     varchar(2000) = ''  --      (  :     where) 
    9. 
    
    
    
    
  9. AS 
    10. 
    
    
    
    
  10.  
    11. 
    
    
    
    
  11. declare @strSQL   varchar(6000)       --     
    12. 
    
    
    
    
  12. declare @strTmp   varchar(1000)       --      
    13. 
    
    
    
    
  13. declare @strOrder varchar(500)        --      
    14. 
    
    
    
    
  14. declare @str varchar(500) --        
    15. 
    
    
    
    
  15.  
    16. 
    
    
    
    
  16. if @OrderType != 0 
    17. 
    
    
    
    
  17. begin 
    18. 
    
    
    
    
  18.     set @strTmp = ' 
    19. 
    
    
    
    
  19.     set @strOrder = ' order by [' + @fldName + '] desc' 
    20. 
    
    
    
    
  20. end 
    21. 
    
    
    
    
  21. else 
    22. 
    
    
    
    
  22. begin 
    23. 
    
    
    
    
  23.     set @strTmp = '>(select max' 
    24. 
    
    
    
    
  24.     set @strOrder = ' order by [' + @fldName +'] asc' 
    25. 
    
    
    
    
  25. end 
    26. 
    
    
    
    
  26.  
    27. 
    
    
    
    
  27. set @strSQL = 'select top ' + str(@PageSize) + ' * from [' 
    28. 
    
    
    
    
  28.     + @tblName + '] where [' + @fldName + ']' + @strTmp + '([' 
    29. 
    
    
    
    
  29.     + @fldName + ']) from (select top ' + str((@PageIndex-1)*@PageSize) + ' [' 
    30. 
    
    
    
    
  30.     + @fldName + '] from [' + @tblName + ']' + @strOrder + ') as tblTmp)' 
    31. 
    
    
    
    
  31.     + @strOrder 
    32. 
    
    
    
    
  32.  
    33. 
    
    
    
    
  33. if @strWhere != '' 
    34. 
    
    
    
    
  34.     set @strSQL = 'select top ' + str(@PageSize) + ' * from [' 
    35. 
    
    
    
    
  35.         + @tblName + '] where [' + @fldName + ']' + @strTmp + '([' 
    36. 
    
    
    
    
  36.         + @fldName + ']) from (select top ' + str((@PageIndex-1)*@PageSize) + ' [' 
    37. 
    
    
    
    
  37.         + @fldName + '] from [' + @tblName + '] where (' + @strWhere + ') ' 
    38. 
    
    
    
    
  38.         + @strOrder + ') as tblTmp) and (' + @strWhere + ') ' + @strOrder 
    39. 
    
    
    
    
  39.  
    40. 
    
    
    
    
  40.  
    41. 
    
    
    
    
  41. if @PageIndex = 1 
    42. 
    
    
    
    
  42. begin 
    43. 
    
    
    
    
  43.     set @strTmp = '' 
    44. 
    
    
    
    
  44.     if @strWhere != '' 
    45. 
    
    
    
    
  45.         set @strTmp = ' where (' + @strWhere + ') ' 
    46. 
    
    
    
    
  46.  
    47. 
    
    
    
    
  47.     set @strSQL = 'select top ' + str(@PageSize) + ' * from [' 
    48. 
    
    
    
    
  48.         + @tblName + ']' + @strTmp + ' ' + @strOrder 
    49. 
    
    
    
    
  49. end 
    50. 
    
    
    
    
  50.  
    51. 
    
    
    
    
  51. if @IsReCount != 0 
    52. 
    
    
    
    
  52.     set @strSQL = 'select count(*) as Total from [' + @tblName + ']'+' where (' + @strWhere + ') ' 
    53. 
    
    
    
    
  53.  
    54. 
    
    
    
    
  54. exec (@strSQL) 
    55.

確立が必要な場合はALTERをCREATEに変更すればよい.
次に、使用方法について説明します.私は3階層アーキテクチャを採用しています.
まずはWEB:
  
   
   
   
   
    
    
    
    
    
  1. ///  
    2. 
    
    
    
    
  2.        ///      
    3. 
    
    
    
    
  3.        ///  
    4. 
    
    
    
    
  4.        ///  
    5. 
    
    
    
    
  5.        ///  
    6. 
    
    
    
    
  6.        protected void btnSearch_Click(object sender, EventArgs e) 
    7. 
    
    
    
    
  7.        { 
    8. 
    
    
    
    
  8.            SZBG.BLL.HS.OrdinaryHSInquires_BL bll = new SZBG.BLL.HS.OrdinaryHSInquires_BL(); 
    9. 
    
    
    
    
  9.            this.AspNetPager.RecordCount = bll.GetCount(this.txtStr.Text); 
    10. 
    
    
    
    
  10.            this.BindData(); 
    11. 
    
    
    
    
  11.        } 
    12. 
    
    
    
    
  12.  
    13.

これはボタンのイベントです
  
   
   
   
   
    
    
    
    
    
  1. ///  
    2. 
    
    
    
    
  2. ///      
    3. 
    
    
    
    
  3. ///  
    4. 
    
    
    
    
  4. private void BindData() 
    5. 
    
    
    
    
  5. { 
    6. 
    
    
    
    
  6.     SZBG.BLL.HS.OrdinaryHSInquires_BL bll = new SZBG.BLL.HS.OrdinaryHSInquires_BL(); 
    7. 
    
    
    
    
  7.     DataSet ds = bll.GetList(this.AspNetPager.PageSize, this.AspNetPager.CurrentPageIndex, this.txtStr.Text, "1"); 
    8. 
    
    
    
    
  8.     this.HSGridView.DataSource = ds; 
    9. 
    
    
    
    
  9.     this.HSGridView.DataBind(); 
    10. 
    
    
    
    
  10. } 
    11.

これはGridViewにバインドされた関数です.
 
BLL層:
  
   
   
   
   
    
    
    
    
    
  1. ///  
    2. 
    
    
    
    
  2.        ///          
    3. 
    
    
    
    
  3.        ///  
    4. 
    
    
    
    
  4.        ///      
    5. 
    
    
    
    
  5.        ///       
    6. 
    
    
    
    
  6.        ///       
    7. 
    
    
    
    
  7.        ///       ,   0      
    8. 
    
    
    
    
  8.        ///  
    9. 
    
    
    
    
  9.        public DataSet GetList(int PageSize, int PageIndex, string strWhere, string OrderType) 
    10. 
    
    
    
    
  10.        { 
    11. 
    
    
    
    
  11.            return dal.GetList(PageSize, PageIndex, strWhere, OrderType); 
    12. 
    
    
    
    
  12.        } 
    13.

 
DALレイヤー:
  
   
   
   
   
    
    
    
    
    
  1. ///  
    2. 
    
    
    
    
  2. ///          
    3. 
    
    
    
    
  3. ///  
    4. 
    
    
    
    
  4. ///      
    5. 
    
    
    
    
  5. ///       
    6. 
    
    
    
    
  6. ///       
    7. 
    
    
    
    
  7. ///       ,   0      
    8. 
    
    
    
    
  8. ///  
    9. 
    
    
    
    
  9. public DataSet GetList(int PageSize, int PageIndex, string str, string OrderType) 
    10. 
    
    
    
    
  10. { 
    11. 
    
    
    
    
  11.     string keyStr = ""; 
    12. 
    
    
    
    
  12.     if (str != "") 
    13. 
    
    
    
    
  13.     { 
    14. 
    
    
    
    
  14.        keyStr = "Name like '%" + str + "%'"; 
    15. 
    
    
    
    
  15.     } 
    16. 
    
    
    
    
  16.     SqlParameter[] parameters = { 
    17. 
    
    
    
    
  17.             new SqlParameter("@tblName", SqlDbType.VarChar, 255), 
    18. 
    
    
    
    
  18.             new SqlParameter("@fldName", SqlDbType.VarChar, 255), 
    19. 
    
    
    
    
  19.             new SqlParameter("@PageSize", SqlDbType.Int), 
    20. 
    
    
    
    
  20.             new SqlParameter("@PageIndex", SqlDbType.Int), 
    21. 
    
    
    
    
  21.             new SqlParameter("@IsReCount", SqlDbType.Bit), 
    22. 
    
    
    
    
  22.             new SqlParameter("@OrderType", SqlDbType.Bit), 
    23. 
    
    
    
    
  23.             new SqlParameter("@strWhere", SqlDbType.VarChar,1000), 
    24. 
    
    
    
    
  24.             }; 
    25. 
    
    
    
    
  25.     parameters[0].Value = "HS_Code"; 
    26. 
    
    
    
    
  26.     parameters[1].Value = "Name"; 
    27. 
    
    
    
    
  27.     parameters[2].Value = PageSize; 
    28. 
    
    
    
    
  28.     parameters[3].Value = PageIndex; 
    29. 
    
    
    
    
  29.     parameters[4].Value = 0; 
    30. 
    
    
    
    
  30.     parameters[5].Value = int.Parse(OrderType); 
    31. 
    
    
    
    
  31.     parameters[6].Value = keyStr; 
    32. 
    
    
    
    
  32.     return DBHelper.RunProcedure("GetRecordFromPage", parameters, "ds"); 
    33. 
    
    
    
    
  33. } 
    34.


ここでkeyStr="Name like'%"+str+"%';ファジイクエリに入力されるパラメータです
 
最後はDBHelperです.
  
   
   
   
   
    
    
    
    
    
  1. ///  
    2. 
    
    
    
    
  2. ///        
    3. 
    
    
    
    
  3. ///  
    4. 
    
    
    
    
  4. ///       
    5. 
    
    
    
    
  5. ///        
    6. 
    
    
    
    
  6. /// DataSet       
    7. 
    
    
    
    
  7. /// DataSet 
    8. 
    
    
    
    
  8. public static DataSet RunProcedure(string storedProcName, IDataParameter[] parameters, string tableName) 
    9. 
    
    
    
    
  9. { 
    10. 
    
    
    
    
  10.     using (SqlConnection connection = new SqlConnection(connectionString)) 
    11. 
    
    
    
    
  11.     { 
    12. 
    
    
    
    
  12.         DataSet dataSet = new DataSet(); 
    13. 
    
    
    
    
  13.         connection.Open(); 
    14. 
    
    
    
    
  14.         SqlDataAdapter sqlDA = new SqlDataAdapter(); 
    15. 
    
    
    
    
  15.         sqlDA.SelectCommand = BuildQueryCommand(connection, storedProcName, parameters); 
    16. 
    
    
    
    
  16.         sqlDA.Fill(dataSet, tableName); 
    17. 
    
    
    
    
  17.         connection.Close(); 
    18. 
    
    
    
    
  18.         return dataSet; 
    19. 
    
    
    
    
  19.     } 
    20. 
    
    
    
    
  20. } 
    21. 
    
    
    
    
  21.  
    22. 
    
    
    
    
  22. ///  
    23. 
    
    
    
    
  23. ///    SqlCommand   (         ，        ) 
    24. 
    
    
    
    
  24. ///  
    25. 
    
    
    
    
  25. ///       
    26. 
    
    
    
    
  26. ///       
    27. 
    
    
    
    
  27. ///        
    28. 
    
    
    
    
  28. /// SqlCommand 
    29. 
    
    
    
    
  29. private static SqlCommand BuildQueryCommand(SqlConnection connection, string storedProcName, IDataParameter[] parameters) 
    30. 
    
    
    
    
  30. { 
    31. 
    
    
    
    
  31.     SqlCommand command = new SqlCommand(storedProcName, connection); 
    32. 
    
    
    
    
  32.     command.CommandType = CommandType.StoredProcedure; 
    33. 
    
    
    
    
  33.     foreach (SqlParameter parameter in parameters) 
    34. 
    
    
    
    
  34.     { 
    35. 
    
    
    
    
  35.         if (parameter != null) 
    36. 
    
    
    
    
  36.         { 
    37. 
    
    
    
    
  37.             if ((parameter.Direction == ParameterDirection.InputOutput || parameter.Direction == ParameterDirection.Input) && 
    38. 
    
    
    
    
  38.                 (parameter.Value == null)) 
    39. 
    
    
    
    
  39.             { 
    40. 
    
    
    
    
  40.                 parameter.Value = DBNull.Value; 
    41. 
    
    
    
    
  41.             } 
    42. 
    
    
    
    
  42.             command.Parameters.Add(parameter); 
    43. 
    
    
    
    
  43.         } 
    44. 
    
    
    
    
  44.     } 
    45. 
    
    
    
    
  45.  
    46. 
    
    
    
    
  46.     return command; 
    47. 
    
    
    
    
  47. } 
    48.

これでほぼ機能が実現します.
皆さんに役に立つことを願っています.
asp.Netcoreパラメータ保護
Add a FileUpload control to your GridView