变量值传入存储过程参数异常求助：内联查询正常，含下拉框联动与GridView展示

嘿，我明白你现在卡在存储过程参数传递这儿了——内联查询能跑，但给SP传值就出问题，还要实现多选下拉联动+GridView展示的需求，这事儿确实容易踩坑。先帮你梳理下核心问题点和具体解决思路：

你提到的情况大概率是多选值的传递与存储过程处理不匹配导致的：

• 内联查询里你可能直接把多选的逗号分隔字符串拼进了SQL语句，所以IN ('a','b','c')能正常识别；
• 但传给存储过程时，如果SP直接用IN (@Param)，SQL会把整个逗号字符串当成单个值，自然查不到数据。
  另外也要排查联动下拉的前置逻辑是否正确，毕竟第二个下拉的数据源要是错了，后续多选值也会受影响。

1. 修复存储过程对多选参数的处理 #

如果用的是SQL Server 2016及以上版本，直接用内置的STRING_SPLIT函数拆分逗号字符串；如果是旧版本，得自己写个字符串拆分函数。示例SP如下：

CREATE PROCEDURE GetFilteredGridViewData
    @SelectedMultiValues NVARCHAR(MAX) -- 接收多选的逗号分隔值
AS
BEGIN
    SET NOCOUNT ON;
    -- 拆分字符串后作为IN条件的数据源
    SELECT * 
    FROM YourTargetTable
    WHERE YourFilterColumn IN (SELECT VALUE FROM STRING_SPLIT(@SelectedMultiValues, ','))
    -- 如果是SQL Server 2016之前版本，替换成自定义拆分函数，比如：
    -- WHERE YourFilterColumn IN (SELECT SplitValue FROM dbo.SplitString(@SelectedMultiValues, ','))
END

2. 正确在C#中给存储过程传参 #

别用字符串拼接，严格用参数化方式传递，既避免SQL注入，又能保证参数类型匹配：

protected void btnGetResult_Click(object sender, EventArgs e) 
{
    string selectedListValue = hdnSelections.Value;
    if (!string.IsNullOrWhiteSpace(selectedListValue))
    {
        // 用using自动释放连接和命令对象，避免资源泄漏
        using (SqlConnection conn = new SqlConnection(YourConnectionString))
        {
            using (SqlCommand cmd = new SqlCommand("GetFilteredGridViewData", conn))
            {
                cmd.CommandType = CommandType.StoredProcedure;
                // 指定参数类型和长度，-1代表MAX长度
                cmd.Parameters.Add("@SelectedMultiValues", SqlDbType.NVarChar, -1).Value = selectedListValue;
                
                conn.Open();
                SqlDataAdapter da = new SqlDataAdapter(cmd);
                DataTable dt = new DataTable();
                da.Fill(dt);
                // 绑定到GridView
                YourGridView.DataSource = dt;
                YourGridView.DataBind();
            }
        }
    }
    else
    {
        // 处理未选中任何选项的情况，比如提示或清空GridView
        YourGridView.DataSource = null;
        YourGridView.DataBind();
    }
}

3. 确保联动下拉的逻辑正确 #

第一个下拉选值后，填充第二个下拉的逻辑要保证参数传递正确，示例代码：

protected void btnFillSecondDropDown_Click(object sender, EventArgs e)
{
    string firstDropSelected = DropDownList1.SelectedValue;
    if (!string.IsNullOrWhiteSpace(firstDropSelected))
    {
        using (SqlConnection conn = new SqlConnection(YourConnectionString))
        {
            using (SqlCommand cmd = new SqlCommand("GetSecondDropDownOptions", conn))
            {
                cmd.CommandType = CommandType.StoredProcedure;
                cmd.Parameters.Add("@FirstDropValue", SqlDbType.NVarChar, 50).Value = firstDropSelected;
                
                conn.Open();
                SqlDataReader dr = cmd.ExecuteReader();
                DropDownList2.DataSource = dr;
                DropDownList2.DataTextField = "OptionText"; // 对应数据库显示文本的列
                DropDownList2.DataValueField = "OptionValue"; // 对应数据库值的列
                DropDownList2.DataBind();
                // 插入默认选项
                DropDownList2.Items.Insert(0, new ListItem("请选择", ""));
            }
        }
    }
}

• 确认前端的hdnSelections隐藏域确实正确收集了多选下拉的逗号分隔值（比如用多选插件时，要检查插件的取值逻辑）；
• 如果存储过程有多个参数，要逐个检查参数名、类型、长度是否和C#里的传递完全匹配；
• 绝对不要依赖内联拼接查询，虽然能临时解决问题，但存在极高的SQL注入风险。

内容的提问来源于stack exchange，提问作者Oliver james