如何在ASP.NET WebForms中实现从XML文件检索学生数据的功能

现有代码问题梳理 #

• 重复定义Page_Load方法且存在嵌套写法，属于语法错误，直接导致代码无法编译通过
• XmlDocument对象xmlDoc为Page_Load内的局部变量，SearchButton_Click事件无法访问，运行时会报变量未定义错误
• 未添加IsPostBack判断，每次页面回发（包括点击搜索按钮）都会先执行全量学生渲染逻辑，再执行搜索逻辑，存在多余性能消耗
• 搜索逻辑仅支持匹配学生姓名，不满足需求中支持按ID搜索的要求
• 未处理XML节点内容前后空格的问题，会出现输入正确ID也匹配不到的情况

修复后完整代码 #

aspx前端文件 #

<body style="height: 171px">
    <h1>学生毕业信息查询</h1>
    <form runat="server">
        请输入学生姓名或ID：
        <asp:TextBox ID="SearchTextBox" runat="server" />
        <asp:Button ID="SearchButton" Text="查询" runat="server" OnClick="SearchButton_Click" />
    </form>
    <div id="student_output" runat="server"></div>
</body>

aspx.cs后台文件 #

首先需在文件顶部引入XML操作命名空间：using System.Xml;

public partial class StudentSearch : System.Web.UI.Page
{
    // 将xmlDoc定义为页面全局成员，所有事件均可访问
    private XmlDocument xmlDoc = new XmlDocument();

    protected void Page_Load(object sender, EventArgs e)
    {
        // 加载XML文件，每次请求都加载保证数据为最新版本
        xmlDoc.Load(Server.MapPath("student_list.xml"));
        
        // 仅首次打开页面时渲染所有学生信息，回发时不执行该逻辑
        if (!IsPostBack)
        {
            RenderAllStudents();
        }
    }

    // 抽离全量学生渲染逻辑，实现代码复用
    private void RenderAllStudents()
    {
        XmlNodeList Students = xmlDoc.DocumentElement.GetElementsByTagName("Student");
        string htmlString = "";
        foreach (XmlNode student in Students)
        {
            htmlString += $"<h2>{student.SelectSingleNode("Student_Name").InnerText.Trim()}</h2>";
            htmlString += "<p>";
            htmlString += $"学号：{student.SelectSingleNode("ID").InnerText.Trim()}，";
            htmlString += $"荣誉等级：{student.SelectSingleNode("Honours").InnerText.Trim()}，";
            htmlString += $"专业：{student.SelectSingleNode("Programme").InnerText.Trim()}，";
            htmlString += $"教材费用缴纳：{student.SelectSingleNode("Book_Price").InnerText.Trim()}";
            htmlString += "</p>";
        }
        student_output.InnerHtml = htmlString;
    }

    protected void SearchButton_Click(object sender, EventArgs e)
    {
        string searchKey = SearchTextBox.Text.Trim();
        if (string.IsNullOrEmpty(searchKey))
        {
            // 搜索框为空时返回所有学生信息
            RenderAllStudents();
            return;
        }
        // XPath同时匹配姓名或ID，使用normalize-space去除节点内容前后空格避免匹配失败
        XmlNode student = xmlDoc.SelectSingleNode($"//Student[normalize-space(Student_Name)='{searchKey}' or normalize-space(ID)='{searchKey}']");
        if (student != null)
        {
            string htmlString = $"<h2>{student.SelectSingleNode("Student_Name").InnerText.Trim()}</h2>";
            htmlString += "<p>";
            htmlString += $"学号：{student.SelectSingleNode("ID").InnerText.Trim()}，";
            htmlString += $"荣誉等级：{student.SelectSingleNode("Honours").InnerText.Trim()}，";
            htmlString += $"专业：{student.SelectSingleNode("Programme").InnerText.Trim()}，";
            htmlString += $"教材费用缴纳：{student.SelectSingleNode("Book_Price").InnerText.Trim()}";
            htmlString += "</p>";
            student_output.InnerHtml = htmlString;
        }
        else
        {
            student_output.InnerHtml = "<p style='color:red'>未找到匹配的学生信息，请检查输入的姓名或ID是否正确</p>";
        }
    }
}

XML文件无需修改，只需确保放在站点根目录下，文件名设置为student_list.xml即可 #

生产环境优化建议 #

• 上述示例的XPath拼接方式存在XML注入风险，正式上线前建议使用参数化XPath查询或者先对输入内容做特殊字符转义处理
• 如果XML文件较大，建议添加缓存逻辑避免每次请求都读取磁盘文件，提升运行效率

内容的提问来源于stack exchange，提问作者Dreeam Deshi