如何在代码中为SqlDataSource动态创建SelectParameters而非标记声明？

我可以通过for循环为SQL查询的IN子句正确设置参数，但在SqlDataSource中实现相同查询时遇到问题。目前我必须在SqlDataSource的标记中手动声明SelectParameters才能正常运行，这限制了可使用的参数数量。请问是否可以通过代码动态设置SelectParameters？

现有代码 #

C# 后台代码

for (int i = 0; i < paramNamesTwo.Length; i++)
{
   var residentID = paramNamesTwo[i];
   var test2 = residentIDs[i];
   // 这里只能设置标记里预先声明好的2个参数
   SqlDataSource1.SelectParameters[residentID].DefaultValue = test2;
}

ASP.NET 前端标记

<asp:SqlDataSource ID="SqlDataSource1" runat="server" ConnectionString="<%$ ConnectionStrings:BANKMDFConnectionString %>"
    SelectCommand="********">
    <SelectParameters>
        <asp:SessionParameter Name="RTResidentID" SessionField="RTResidentID" Type="String" />
        <!-- 手动声明了2个参数，导致只能支持2个选择项 -->
        <asp:SessionParameter Name="RTResidentID0" SessionField="RTResidentID0" Type="String" />
        <asp:SessionParameter Name="RTResidentID1" SessionField="RTResidentID1" Type="String" />

        <asp:SessionParameter Name="RTFacilityID" SessionField="RTFacilityID" Type="String" />
        <asp:SessionParameter Name="RTTrustFundAcctID" SessionField="RTTrustFundAcctID" Type="String" />
        <asp:Parameter Name="txtToDate" Type="String" />
        <asp:Parameter Name="txtFromDate" Type="String" />
    </SelectParameters>
</asp:SqlDataSource>

完全可以通过代码动态添加SelectParameters，无需在标记中预先声明，具体步骤如下：

1. 清理或保留原有参数（可选） #

如果不需要保留标记里的预定义参数，可以先清空集合避免冲突：

SqlDataSource1.SelectParameters.Clear();

如果需要保留部分固定参数，跳过此步骤即可。

2. 动态添加固定参数 #

把标记里的固定参数（如Session参数、日期参数）通过代码重新添加：

// 添加Session类型参数
SqlDataSource1.SelectParameters.Add(new SessionParameter("RTFacilityID", TypeCode.String, "RTFacilityID"));
SqlDataSource1.SelectParameters.Add(new SessionParameter("RTTrustFundAcctID", TypeCode.String, "RTTrustFundAcctID"));

// 添加普通参数并赋值
SqlDataSource1.SelectParameters.Add(new Parameter("txtToDate", TypeCode.String));
SqlDataSource1.SelectParameters.Add(new Parameter("txtFromDate", TypeCode.String));
SqlDataSource1.SelectParameters["txtToDate"].DefaultValue = "你的结束日期值";
SqlDataSource1.SelectParameters["txtFromDate"].DefaultValue = "你的开始日期值";

3. 动态添加IN子句的参数 #

遍历你的参数数组，逐个添加参数并赋值：

for (int i = 0; i < paramNamesTwo.Length; i++)
{
    var paramName = paramNamesTwo[i];
    var paramValue = residentIDs[i];
    // 向集合中添加新参数
    SqlDataSource1.SelectParameters.Add(new Parameter(paramName, TypeCode.String));
    // 设置参数值
    SqlDataSource1.SelectParameters[paramName].DefaultValue = paramValue;
}

4. 动态拼接SelectCommand #

同步更新SQL语句中的IN子句，确保占位符和添加的参数名完全匹配：

// 生成参数占位符字符串，比如 "@RTResidentID0, @RTResidentID1"
var paramPlaceholders = string.Join(", ", paramNamesTwo.Select(name => $"@{name}"));
// 拼接完整的查询语句
SqlDataSource1.SelectCommand = $"SELECT * FROM 你的表名 WHERE ResidentID IN ({paramPlaceholders}) AND FacilityID = @RTFacilityID AND 其他条件";

5. 执行时机 #

建议在页面的Page_Load（首次加载时）或数据绑定前的事件（如GridView_DataBinding）中执行上述逻辑，确保参数在数据源执行查询前已准备完毕。

注意事项 #

• 参数名与SQL语句中的占位符必须完全匹配，大小写敏感
• 始终使用参数化查询，避免直接拼接参数值到SQL语句中，防止SQL注入
• 如果需要保留标记中的部分参数，不要调用Clear()方法，直接添加新参数即可

内容的提问来源于stack exchange，提问作者brianw921