ASP.NET C#中如何利用GridView记录跳转详情页并查询指定数据

看起来你遇到的核心问题是新页面没有正确将URL中的AssetID传递给SQL View的查询语句，导致返回了全部数据，而修改SelectCommand时可能因为参数配置或语法错误报错。下面我给你一步步的解决方案：

1. 先确保新页面能正确获取URL中的AssetID #

首先要在目标页面的后台代码里，先拿到URL里的AssetID值，还要做基本的合法性校验，避免空值或非法输入：

protected void Page_Load(object sender, EventArgs e)
{
    // 从URL获取AssetID参数
    string assetIdStr = Request.QueryString["AssetID"];
    int assetId;

    // 校验参数是否有效
    if (!string.IsNullOrEmpty(assetIdStr) && int.TryParse(assetIdStr, out assetId))
    {
        // 这里后续用来传递给查询
        // 比如绑定数据源时使用这个assetId
    }
    else
    {
        // 参数无效时的处理，比如提示用户或跳转回原页面
        Response.Write("无效的AssetID参数");
        return;
    }
}

2. 正确配置SqlDataSource的查询命令和参数 #

推荐使用参数化查询（避免SQL注入，也能解决语法错误），有两种常用方式：

方式一：在.aspx页面直接配置SqlDataSource #

如果你是用SqlDataSource控件绑定数据，可以直接在控件里配置QueryString参数，不用写太多后台代码：

<asp:SqlDataSource ID="SqlDataSource1" runat="server" 
    ConnectionString="<%$ ConnectionStrings:YourConnectionString %>"
    SelectCommand="SELECT * FROM YourCustomView WHERE AssetID = @AssetID">
    <SelectParameters>
        <!-- 直接绑定URL中的AssetID参数 -->
        <asp:QueryStringParameter Name="AssetID" QueryStringField="AssetID" 
            Type="Int32" DefaultValue="0" />
    </SelectParameters>
</asp:SqlDataSource>

<!-- 绑定到GridView -->
<asp:GridView ID="GridViewDetail" runat="server" DataSourceID="SqlDataSource1" AutoGenerateColumns="True">
</asp:GridView>

这种方式会自动从URL里取AssetID，传递给SQL语句的@AssetID参数，非常简洁，也不容易出错。

方式二：后台动态设置查询命令和参数 #

如果需要更灵活的逻辑（比如根据不同条件调整查询），可以在后台代码里动态配置SqlDataSource：

protected void Page_Load(object sender, EventArgs e)
{
    string assetIdStr = Request.QueryString["AssetID"];
    int assetId;

    if (!string.IsNullOrEmpty(assetIdStr) && int.TryParse(assetIdStr, out assetId))
    {
        SqlDataSource1.ConnectionString = ConfigurationManager.ConnectionStrings["YourConnectionString"].ConnectionString;
        // 设置带参数的查询语句
        SqlDataSource1.SelectCommand = "SELECT * FROM YourCustomView WHERE AssetID = @AssetID";
        
        // 添加参数，注意参数名要和查询语句里的@AssetID一致
        SqlDataSource1.SelectParameters.Clear();
        SqlDataSource1.SelectParameters.Add("AssetID", DbType.Int32, assetId.ToString());
        
        // 绑定数据
        GridViewDetail.DataBind();
    }
    else
    {
        Response.Write("请提供有效的AssetID");
    }
}

3. 常见错误排查 #

如果修改SelectCommand时出错，大概率是这几个原因：

• 参数名不匹配：查询语句里的@参数名和你添加的参数名称不一致，比如写成了@AssetId（大小写错误）或者@ID。
• SQL语法错误：比如你的SQL View里没有AssetID字段？或者查询语句写错了（比如多了逗号、少了WHERE关键字）。
• 没有使用参数化查询：如果直接拼字符串（比如SELECT * FROM YourView WHERE AssetID = " + assetId），当AssetID有特殊字符或者为空时会报错，还存在SQL注入风险。
• 参数类型不匹配：比如AssetID是整数类型，但你传递了字符串，或者参数类型设置成了String而不是Int32。

示例验证 #

假设你的自定义View叫vw_AssetDetails，包含AssetID字段，那正确的SelectCommand应该是：

SELECT * FROM vw_AssetDetails WHERE AssetID = @AssetID

只要参数配置正确，就能只返回对应AssetID的数据了。

内容的提问来源于stack exchange，提问作者Lee