C# SQL Server下跨页面GridView展示动态录入数据的SQL查询建议

嘿，这个需求在ASP.NET开发里挺常见的，我来给你梳理一下可行的方案，包括SQL查询建议和对应的C#代码实现：

一、基础SQL查询建议 #

首先，如果你只是要展示所有已录入的记录，优先明确指定需要的列（尽量避免用*，性能和可读性都会更好）：

SELECT Id, ColumnName1, ColumnName2, ColumnName3, CreateTime 
FROM YourTableName 
ORDER BY CreateTime DESC; -- 按录入时间倒序，最新记录排在最前面

• 替换YourTableName为你实际的数据库表名
• ColumnName1/2/3替换为你表中需要展示的字段
• 如果没有录入时间字段，可以按主键ID倒序（ORDER BY Id DESC）

如果记录量较大，分页展示会更友好，SQL Server 2012及以上版本可以用OFFSET FETCH语法实现高效分页：

SELECT Id, ColumnName1, ColumnName2, CreateTime 
FROM YourTableName 
ORDER BY CreateTime DESC 
OFFSET @PageIndex * @PageSize ROWS 
FETCH NEXT @PageSize ROWS ONLY;

这里用了参数@PageIndex（当前页码，从0开始）和@PageSize（每页条数），一定要用参数化查询，避免SQL注入风险。

二、C# 代码实现（Web Forms） #

下面是完整的后台绑定代码，以ASP.NET Web Forms为例：

1. 基础绑定（无分页） #

using System.Data;
using System.Data.SqlClient;
using System.Configuration;

protected void Page_Load(object sender, EventArgs e)
{
    // 仅在首次加载时绑定数据，避免回发重复绑定
    if (!IsPostBack)
    {
        BindRecordsToGridView();
    }
}

private void BindRecordsToGridView()
{
    // 从Web.config获取连接字符串（推荐做法，方便维护）
    string connStr = ConfigurationManager.ConnectionStrings["YourConnectionStringName"].ConnectionString;
    string sqlQuery = @"SELECT Id, ColumnName1, ColumnName2, CreateTime 
                        FROM YourTableName 
                        ORDER BY CreateTime DESC";

    using (SqlConnection conn = new SqlConnection(connStr))
    {
        using (SqlCommand cmd = new SqlCommand(sqlQuery, conn))
        {
            conn.Open();
            DataTable dt = new DataTable();
            // 用SqlDataAdapter填充DataTable
            SqlDataAdapter adapter = new SqlDataAdapter(cmd);
            adapter.Fill(dt);
            
            // 绑定到GridView
            YourGridViewID.DataSource = dt;
            YourGridViewID.DataBind();
        }
    }
}

2. 带分页的绑定 #

如果要实现分页，先在前端GridView控件中开启分页：

<asp:GridView ID="YourGridViewID" runat="server" 
    AllowPaging="true" 
    PageSize="10"
    OnPageIndexChanging="YourGridViewID_PageIndexChanging">
    <!-- 这里添加你的列定义 -->
</asp:GridView>

然后添加后台分页处理代码：

protected void YourGridViewID_PageIndexChanging(object sender, GridViewPageEventArgs e)
{
    // 更新当前页码
    YourGridViewID.PageIndex = e.NewPageIndex;
    // 重新绑定分页数据
    BindPagedRecordsToGridView(e.NewPageIndex, 10);
}

private void BindPagedRecordsToGridView(int pageIndex, int pageSize)
{
    string connStr = ConfigurationManager.ConnectionStrings["YourConnectionStringName"].ConnectionString;
    string sqlQuery = @"SELECT Id, ColumnName1, ColumnName2, CreateTime 
                        FROM YourTableName 
                        ORDER BY CreateTime DESC 
                        OFFSET @PageIndex * @PageSize ROWS 
                        FETCH NEXT @PageSize ROWS ONLY";

    using (SqlConnection conn = new SqlConnection(connStr))
    {
        using (SqlCommand cmd = new SqlCommand(sqlQuery, conn))
        {
            // 添加参数，严格避免SQL注入
            cmd.Parameters.AddWithValue("@PageIndex", pageIndex);
            cmd.Parameters.AddWithValue("@PageSize", pageSize);
            
            conn.Open();
            DataTable dt = new DataTable();
            SqlDataAdapter adapter = new SqlDataAdapter(cmd);
            adapter.Fill(dt);
            
            YourGridViewID.DataSource = dt;
            YourGridViewID.DataBind();
        }
    }
}

三、额外注意事项 #

• 连接字符串管理：把连接字符串放在Web.config的<connectionStrings>节点中，不要硬编码在代码里，方便后续修改。
• SQL注入防护：永远不要用字符串拼接的方式生成SQL语句，一定要用参数化查询（如上例）。
• 条件过滤：如果需要按特定条件筛选记录（比如只展示当前用户的录入记录），可以添加WHERE子句并传入参数，例如：WHERE CreatedBy = @UserId，然后通过cmd.Parameters.AddWithValue("@UserId", currentUserId)添加参数。
• 性能优化：如果表中数据量很大，建议在排序字段（比如CreateTime）上添加非聚集索引，提升查询和排序的效率。

内容的提问来源于stack exchange，提问作者deepak singh