如何在.aspx页面中向SQL查询传递参数值（ASP.NET C#场景）

嘿，我明白你现在的需求——不用后台代码，直接在.aspx页面里把a.cYear和AssignedDate这两个字段的参数值传给SQL查询对吧？之前你在后台用Cookie和Calendar控件取值的逻辑，咱们直接搬到.aspx页面里实现就行，下面给你两种靠谱的方案：

方案1：用SqlDataSource控件（推荐，适合数据绑定场景） #

如果你的页面是绑定GridView、FormView这类数据控件，用SqlDataSource是最方便的，直接在.aspx里配置参数就行，完全不用后台代码：

<asp:SqlDataSource ID="SqlDataSource1" runat="server" 
    ConnectionString="<%$ ConnectionStrings:YourConnectionString %>"
    SelectCommand="SELECT * FROM YourTableName WHERE cYear = @cYear AND AssignedDate = @AssignedDate">
    <SelectParameters>
        <!-- 从Cookie获取cYear参数 -->
        <asp:CookieParameter Name="cYear" CookieName="BCookies" 
            FormField="SessionFinancialYear" Type="String" />
        <!-- 从Calendar控件获取AssignedDate参数 -->
        <asp:ControlParameter Name="AssignedDate" ControlID="Calendar2" 
            PropertyName="SelectedDate" Type="DateTime" />
    </SelectParameters>
</asp:SqlDataSource>

<!-- 示例：绑定到GridView展示数据 -->
<asp:GridView ID="GridView1" runat="server" DataSourceID="SqlDataSource1">
</asp:GridView>

这里要注意：

• 替换YourConnectionString为你实际的数据库连接字符串名称
• 替换YourTableName为你的目标表名
• CookieParameter的FormField对应你Cookie里的键SessionFinancialYear
• ControlParameter直接关联Calendar的SelectedDate属性，类型设为DateTime更贴合数据库字段类型

方案2：手动编写内联C#代码（适合自定义逻辑场景） #

如果需要更灵活的逻辑（比如手动执行SQL、处理结果），可以在.aspx页面里用内联代码实现，但一定要用参数化查询防止SQL注入，绝对不能直接拼接字符串！

<%@ Page Language="C#" %>
<%@ Import Namespace="System.Data" %>
<%@ Import Namespace="System.Data.SqlClient" %>

<script runat="server">
    protected void Page_Load(object sender, EventArgs e)
    {
        // 安全获取参数值：Cookie可能为空，用空值运算符避免异常
        string cYear = Request.Cookies["BCookies"]?["SessionFinancialYear"];
        DateTime assignedDate = Calendar2.SelectedDate;

        // 数据库操作（严格参数化查询）
        string connStr = System.Configuration.ConfigurationManager.ConnectionStrings["YourConnectionString"].ConnectionString;
        using (SqlConnection conn = new SqlConnection(connStr))
        {
            string sql = "SELECT * FROM YourTableName WHERE cYear = @cYear AND AssignedDate = @AssignedDate";
            SqlCommand cmd = new SqlCommand(sql, conn);
            
            // 添加参数，自动匹配类型
            cmd.Parameters.AddWithValue("@cYear", cYear);
            cmd.Parameters.AddWithValue("@AssignedDate", assignedDate);
            
            conn.Open();
            SqlDataReader reader = cmd.ExecuteReader();
            // 示例：把查询结果输出到页面
            while (reader.Read())
            {
                Response.Write($"字段值：{reader["YourColumnName"].ToString()}<br/>");
            }
            reader.Close();
        }
    }
</script>

<asp:Calendar ID="Calendar2" runat="server"></asp:Calendar>

关键注意点： #

• 必须导入System.Data和System.Data.SqlClient命名空间才能操作数据库
• 使用using语句确保数据库连接自动释放，避免资源泄漏
• 永远用参数化查询（@cYear、@AssignedDate），不要直接把变量拼进SQL字符串，彻底规避SQL注入风险
• 处理Cookie时要考虑空值情况，用?运算符防止空引用异常

内容的提问来源于stack exchange，提问作者Surya