基于带复选框的GridView多选值筛选另一GridView的异常问题

嘿，这个场景我太熟了！单个分类能正常加载但多个选中就失效，核心问题就是你没把所有选中的分类ID完整收集起来作为查询条件。我给你一套落地的解决方案，分步骤来：

第一步：收集所有选中的分类ID #

首先得遍历gvImage的每一行，找出被勾选的复选框，把对应的分类ID存到集合里。假设你的复选框ID是chkCategory，建议把分类ID存在GridView的DataKeys里（比直接从控件取值更安全可靠）：

List<int> selectedCatIds = new List<int>();
foreach (GridViewRow row in gvImage.Rows)
{
    CheckBox chk = row.FindControl("chkCategory") as CheckBox;
    if (chk != null && chk.Checked)
    {
        // 记得在gvImage的属性里设置DataKeyNames为你的分类ID字段名
        int catId = Convert.ToInt32(gvImage.DataKeys[row.RowIndex].Value);
        selectedCatIds.Add(catId);
    }
}

第二步：构造安全的多条件查询并绑定数据 #

接下来要把这些ID作为查询条件，绝对不要直接拼接字符串到SQL里（会有SQL注入风险），用参数化查询或者ORM的方式处理：

如果你用ADO.NET： #

if (selectedCatIds.Count > 0)
{
    // 给每个ID生成独立参数，避免注入风险
    string paramPlaceholders = string.Join(",", selectedCatIds.Select(id => $"@cat{id}"));
    string sql = $"SELECT * FROM 你的数据表 WHERE CategoryID IN ({paramPlaceholders})";

    using (SqlConnection conn = new SqlConnection("你的数据库连接字符串"))
    {
        SqlCommand cmd = new SqlCommand(sql, conn);
        // 逐个给参数赋值
        foreach (int id in selectedCatIds)
        {
            cmd.Parameters.AddWithValue($"@cat{id}", id);
        }

        SqlDataAdapter da = new SqlDataAdapter(cmd);
        DataTable dt = new DataTable();
        da.Fill(dt);

        // 绑定数据到GridView1
        GridView1.DataSource = dt;
        GridView1.DataBind();
    }
}
else
{
    // 没有选中任何分类时的处理：可以清空GridView或者加载全部数据
    GridView1.DataSource = null;
    GridView1.DataBind();
}

如果你用Entity Framework（更简洁）： #

if (selectedCatIds.Count > 0)
{
    var targetData = dbContext.你的实体类.Where(item => selectedCatIds.Contains(item.CategoryID)).ToList();
    GridView1.DataSource = targetData;
    GridView1.DataBind();
}
else
{
    GridView1.DataSource = null;
    GridView1.DataBind();
}

第三步：触发加载的时机 #

你可以把这段逻辑放到「加载数据」按钮的点击事件里；如果想实现勾选复选框就实时刷新，给复选框设置AutoPostBack="true"，然后在复选框的CheckedChanged事件里调用这段代码（记得用UpdatePanel包裹GridView1，避免整页刷新影响体验）。

关键注意点 #

• 一定要给gvImage设置DataKeyNames属性，值为你的分类ID字段名，这样通过DataKeys取ID才不会出错。
• 坚持用参数化查询，这是规避SQL注入的基本要求，别图省事直接拼字符串。
• 如果你的分类ID是字符串类型，只需要把List<int>改成List<string>，参数赋值时对应类型即可。

内容的提问来源于stack exchange，提问作者Turing