ASP.NET/C#：无需用户手动输入外键实现数据表插入操作

我来帮你搞定这个无需用户手动输入外键的需求，结合你提到的Session传递考试ID的场景，一步步实现：

1. 先确认Session里的考试主键是否正确存储 #

首先得保证上一页用户选择考试后，已经把Examination表的主键（比如命名为ExamId）存入Session。举个上页的示例代码：

// 假设用户通过GridView或下拉框选中考试后，把对应的主键存入Session
int selectedExamId = Convert.ToInt32(GridView1.SelectedDataKey.Value);
Session["SelectedExamId"] = selectedExamId;

然后在Maintain_Questions.aspx的页面加载事件里，先做Session的有效性检查，避免后续操作出错：

protected void Page_Load(object sender, EventArgs e)
{
    if (!IsPostBack)
    {
        // 如果Session里没有考试ID，直接跳回选择页面
        if (Session["SelectedExamId"] == null)
        {
            Response.Redirect("SelectExamination.aspx");
            return;
        }
        // 绑定ListView显示当前考试的试题
        BindQuestionListView();
    }
}

2. 绑定ListView展示该考试专属试题 #

写一个绑定方法，查询时直接用Session里的ExamId作为外键条件，确保只显示当前考试的试题：

private void BindQuestionListView()
{
    int examId = Convert.ToInt32(Session["SelectedExamId"]);
    // 替换成你的数据库连接字符串
    string connStr = ConfigurationManager.ConnectionStrings["YourDbConn"].ConnectionString;

    using (SqlConnection conn = new SqlConnection(connStr))
    {
        string query = "SELECT QuestionId, QuestionContent, OptionA, OptionB, CorrectAnswer FROM Questions WHERE ExaminationId = @ExamId";
        SqlCommand cmd = new SqlCommand(query, conn);
        cmd.Parameters.AddWithValue("@ExamId", examId);

        SqlDataAdapter da = new SqlDataAdapter(cmd);
        DataTable dt = new DataTable();
        da.Fill(dt);

        ListView1.DataSource = dt;
        ListView1.DataBind();
    }
}

3. 插入新试题时自动带入外键值 #

当用户添加新试题时，完全不需要让用户输入外键，直接从Session里取出ExamId插入数据库就行。

前端提交区域示例（Web Forms） #

<div class="add-question">
    <asp:Label ID="lblQuestion" runat="server" Text="试题内容："></asp:Label>
    <asp:TextBox ID="txtQuestionContent" runat="server" TextMode="MultiLine" Rows="5" Width="500px"></asp:TextBox>
    <!-- 这里可以加其他试题字段，比如选项、正确答案等 -->
    <asp:Button ID="btnSaveQuestion" runat="server" Text="保存试题" OnClick="btnSaveQuestion_Click" CssClass="btn btn-primary" />
    <asp:Label ID="lblMsg" runat="server" ForeColor="Green"></asp:Label>
</div>

后端保存按钮的点击事件 #

protected void btnSaveQuestion_Click(object sender, EventArgs e)
{
    // 验证Session和输入内容
    if (Session["SelectedExamId"] == null || string.IsNullOrWhiteSpace(txtQuestionContent.Text))
    {
        lblMsg.Text = "请先选择考试并填写试题内容！";
        lblMsg.ForeColor = System.Drawing.Color.Red;
        return;
    }

    int examId = Convert.ToInt32(Session["SelectedExamId"]);
    string questionContent = txtQuestionContent.Text.Trim();
    // 这里可以获取其他字段的值，比如选项、正确答案等

    string connStr = ConfigurationManager.ConnectionStrings["YourDbConn"].ConnectionString;

    using (SqlConnection conn = new SqlConnection(connStr))
    {
        // 插入语句里直接用@ExamId参数，不需要用户输入
        string insertSql = @"INSERT INTO Questions (ExaminationId, QuestionContent) 
                             VALUES (@ExamId, @QuestionContent)";
        SqlCommand cmd = new SqlCommand(insertSql, conn);

        // 添加参数，防止SQL注入
        cmd.Parameters.AddWithValue("@ExamId", examId);
        cmd.Parameters.AddWithValue("@QuestionContent", questionContent);
        // 其他字段参数同理添加

        conn.Open();
        int result = cmd.ExecuteNonQuery();
        conn.Close();

        if (result > 0)
        {
            lblMsg.Text = "试题添加成功！";
            lblMsg.ForeColor = System.Drawing.Color.Green;
            txtQuestionContent.Text = "";
            // 重新绑定ListView，显示最新的试题列表
            BindQuestionListView();
        }
        else
        {
            lblMsg.Text = "试题添加失败，请重试！";
            lblMsg.ForeColor = System.Drawing.Color.Red;
        }
    }
}

几个关键注意点 #

• Session有效性：如果担心Session过期，可以考虑用加密的QueryString传递ExamId，但Session更适合需要保持用户操作上下文的场景。
• 参数化查询：一定要用参数化查询，绝对不能直接拼接SQL语句，避免SQL注入风险，上面的代码已经遵循了这个最佳实践。
• 类型匹配：确保Session里的ExamId类型和数据库中ExaminationId的类型一致（比如都是int），如果是字符串类型，要做对应的类型转换。
• 权限控制：可以额外加一层验证，比如检查当前登录用户是否有权限编辑该考试的试题，避免非法操作。

内容的提问来源于stack exchange，提问作者Adrian B.