ASP.NET更新用户信息无报错但数据未更新、回显旧数据问题

核心问题是ASP.NET WebForm 页面回发（PostBack）逻辑缺失判断，属于WebForm开发最常见的生命周期逻辑错误：
你大概率在Page_Load方法中直接调用了Display_Info()绑定用户数据，没有加!IsPostBack判断。
WebForm按钮点击的执行顺序为：所有页面请求（包括按钮触发的回发请求）都会先执行Page_Load内的逻辑，再执行对应按钮的Click事件。点击更新按钮时实际执行流程是：

• 触发回发，先进入Page_Load
• Page_Load无判断直接调用Display_Info()，把数据库中的旧数据重新赋值给所有输入文本框
• 之后才执行Update_Click事件，此时代码取到的Lname.Text、Fname.Text等输入值全是刚从数据库读出来的旧值，执行UPDATE语句等价于把原数据重新写一遍，数据库自然不会有数据变更，后续Display_Info读到的还是旧数据，全程无语法错误所以不会抛异常。

除此之外你的代码还存在两个隐患：

• 未校验UPDATE语句的受影响行数，无法判断SQL是否匹配到目标行
• SQL语句WHERE条件使用字符串拼接，存在SQL注入风险

1. 修正Page_Load的数据绑定逻辑 #

找到页面的Page_Load方法，将首次加载才需要执行的绑定、初始化逻辑放到!IsPostBack判断块中，避免回发时覆盖用户输入的新值：

protected void Page_Load(object sender, EventArgs e)
{
    // 仅在页面首次加载时执行数据绑定，按钮回发不进入该逻辑
    if (!IsPostBack)
    {
        Display_Info();
        Disable_Field();
    }
}

2. 优化更新逻辑，增加执行结果校验 #

将UPDATE语句改为全参数化写法，通过ExecuteNonQuery()的返回值（即语句影响的行数）判断更新是否成功，同时去掉冗余的手动连接关闭代码（using块会自动释放连接资源）：

protected void Update_Click(object sender, EventArgs e)
{
    int affectedRows = 0;
    using (SqlConnection sqlCon = new SqlConnection(connectionstring))
    {
        sqlCon.Open();
        using (var sqlStt = sqlCon.CreateCommand())
        {
            sqlStt.CommandType = CommandType.Text;
            // WHERE条件的USERNAME也改为参数传值，禁止字符串拼接
            sqlStt.CommandText = "UPDATE USERS SET LAST_NAME = @LAST_NAME, FIRST_NAME = @FIRST_NAME, BIRTHDATE = @BIRTHDATE, PHONE_NUM = @PHONE_NUM, EMAIL = @EMAIL WHERE USERNAME = @USERNAME";

            sqlStt.Parameters.AddWithValue("@LAST_NAME", Lname.Text.Trim());
            sqlStt.Parameters.AddWithValue("@FIRST_NAME", Fname.Text.Trim());
            // 生日字段如果数据库是DateTime类型，建议先做格式校验再转类型传参，不要直接传字符串
            sqlStt.Parameters.AddWithValue("@BIRTHDATE", DateTime.Parse(Birthdate.Text.Trim()));
            sqlStt.Parameters.AddWithValue("@PHONE_NUM", Phone_num.Text.Trim());
            sqlStt.Parameters.AddWithValue("@EMAIL", Email.Text.Trim());
            sqlStt.Parameters.AddWithValue("@USERNAME", Session["USERNAME"].ToString());

            affectedRows = sqlStt.ExecuteNonQuery();
        }
    }

    if (affectedRows > 0)
    {
        Display_Info();
        Disable_Field();
        Notificationtext.Text = "Your account has been updated!";
    }
    else
    {
        Notificationtext.Text = "更新失败，未找到匹配的用户记录";
    }
}

3. 优化查询逻辑，修复注入风险 #

将Display_Info中的查询语句也改为参数化写法，同样移除冗余的手动关连接代码：

void Display_Info()
{
    using (SqlConnection sqlCon = new SqlConnection(connectionstring))
    {
        sqlCon.Open();
        string querySql = "SELECT LAST_NAME, FIRST_NAME, BIRTHDATE, PHONE_NUM, EMAIL FROM USERS WHERE USERNAME = @USERNAME";
        SqlCommand sqlCmd = new SqlCommand(querySql, sqlCon);
        sqlCmd.Parameters.AddWithValue("@USERNAME", Session["USERNAME"].ToString());

        using (SqlDataReader reader = sqlCmd.ExecuteReader())
        {
            if (reader.Read())
            {
                Lname.Text = reader["LAST_NAME"].ToString();
                Fname.Text = reader["FIRST_NAME"].ToString();
                Birthdate.Text = reader["BIRTHDATE"].ToString();
                Phone_num.Text = reader["PHONE_NUM"].ToString();
                Email.Text = reader["EMAIL"].ToString();
            }
        }
    }
}

如果加完!IsPostBack判断后更新仍不生效，观察affectedRows的返回值：如果返回0，优先检查Session["USERNAME"]的值是否和数据库中存储的用户名完全一致，是否存在值丢失、前后多余空格、大小写不匹配（数据库排序规则区分大小写时）的问题。

内容的提问来源于stack exchange，提问作者kim