在ASP.NET中使用SQL的IN操作

　　这篇文章将建立一列包含CheckBox控件的DataGrid，这个控件允许用户对明细浏览进行多列选择。如果没有恢复对于动态SQL获得该功能的一种方法，那么必须使用IN操作。

　　在文章的结尾，我们写了一个SQL Server用户自定义函数（UDF），为了将一个字符串分解成带分隔符的子字符串。在这篇文章中，我们能看到这样一个UDF如何派得上用场。我们将建立一个web表单，在此用户可以通过选择checkbox控件而选择一些在DataGrid中的记录。对这些被检查的记录的明细将会出现在表单中的另一个DataGrid中。这个表单像来如图所示。

　　在下面显示了我们用来建立表单的ASPX。注意：如何使用TemplateColumn和Checkbox控件增加DataGrid列。我们也使用DataGrid的DataKeyField属性来告诉对象，在数据库记录的哪一个字段将会包含第一行的关键字标示符。 　

<form id="Form1" method="post" runat="server">
<asp:DataGrid id="DataGrid1" runat="server"
　　　AutoGenerateColumns="False" DataKeyField="EmployeeID">
　<Columns>
　　<asp:TemplateColumn>
　　　<ItemTemplate>
　　　　<asp:CheckBox runat="server" ID="EmployeeCheckBox" />
　　　</ItemTemplate>
　　</asp:TemplateColumn>
　<asp:TemplateColumn>
　　<ItemTemplate>
　　　<%# DataBinder.Eval(Container.DataItem, "LastName") %>,
　　　<%# DataBinder.Eval(Container.DataItem, "FirstName") %>
　　</ItemTemplate>
　</asp:TemplateColumn>
</Columns>
</asp:DataGrid>

<hr>

<asp:Button id="Orders" runat="server" Text="View Orders"></asp:Button>
<hr>
<asp:DataGrid ID="DataGrid2" Runat="server" AutoGenerateColumns="True" />
</form>

　　当表单加载初始化时，需要组装顶端的DataGrid。代码使用Enterprise Library来存取SQL Sever Northwind例子数据库并且执行“SELECT EmployeeID，FirstName，LastName FROM Employees”这一语句。加载事件的代码如下：

private void Page_Load(object sender, System.EventArgs e)
{
　if(!Page.IsPostBack)
　{
　　Database db = DatabaseFactory.CreateDatabase();
　　DBCommandWrapper dbCommandWrapper;

　　using(dbCommandWrapper = db.GetSqlStringCommandWrapper(SELECT_EMPLOYEES))
　　{
　　　using (IDataReader dataReader = db.ExecuteReader(dbCommandWrapper))
　　　{
　　　　DataGrid1.DataSource = dataReader;
　　　　DataGrid1.DataBind();
　　　}
　　}
　}
}

　　当用户单击“Orders”按钮时，我们想显示与数据库中的那些与Employees相配并与Orders数据相关的第二个数据表格。这样做的一种方法是建立动态的SQL并且使用所有EmployeeIDs所需的WHERE语句的OR条件。

　　第二个方法是使用WHERE语句的IN操作。IN操作将会一列表达式进行比较。例如，下列语句返回employee中IDS 7和4之间的信息。

SELECT EmployeeID, FirstName, LastName FROM Employees WHERE EmployeeID IN (7, 4)

　　在观念上说，我愿意使用一个单一字符串参数来查询所传递的IDs，然而，也许作为一个单字符串，不能对IN操作使用一个单一字符串参数。如果那样，SQL语句会这样“WHERE Employee IN （‘7，4’）”，并且数据库因为EmployeeID属于类型int—不属于varchar类型而返回一个错误消息。

　　不过，我们使用文章中构造的split函数将字符串分离成不同的值。向split函数传递字符串‘7，4’，并且我们会得到与值4和7相对应的两条记录。选择employees并且计算它们的定单总数的SQL查询，将会如下：

SELECT count(*) AS Orders, E.FirstName, E.LastName

FROM Orders O

INNER JOIN Employees E ON O.EmployeeID = E.EmployeeID

WHERE E.EmployeeID IN(SELECT Value FROM fn_Split(@employeeIDs, ','))

GROUP BY FirstName, LastName

ORDER BY count(*) DESC

　　使用以上查询所需要的是必须建立和传递@employeeIDs参数。这个参数将是用逗号隔开的IDs列表。为了建立该字符串，为了弄明白行是否被用户选择，我们需要使用一个循环，这一循环以行数循环次数，并且检查每一个checkbox控件。如果用户选择了行，通过从表的DataKeys属性中（它被建立在ASPX文件中来指向EmployeeID字段）提取检验人，将关键字保存在employee中。

private string GetCheckedEmployeeIDs()
{
　String delimiter = String.Empty;
　StringBuilder employeeIDs = new StringBuilder();
　for(int i = 0; i < DataGrid1.Items.Count; i++)
　{
　　CheckBox checkbox;
　　checkbox = DataGrid1.Items[i].FindControl("EmployeeCheckBox") as CheckBox;
　　if(checkbox != null && checkbox.Checked == true)
　　{
　　　employeeIDs.Append(delimiter + DataGrid1.DataKeys[i].ToString()) ;
　　　delimiter = ",";
　　}
　}

　return employeeIDs.ToString();
}

　　以上方法返回一个字符串，像“10，7，20”。对Orders按钮单击事件处理器将涉及这样一个方法，将信息传递至SQL以得到employees和orders的列表，并且将其结果绑定在第二个DataGrid对象中。

private void Orders_Click(object sender, System.EventArgs e)
{
　string employeeIDs = GetCheckedEmployeeIDs();
　Database db = DatabaseFactory.CreateDatabase();
　DBCommandWrapper dbCommandWrapper;

　using(dbCommandWrapper = db.GetSqlStringCommandWrapper(SELECT_ORDERS))
　{
　　dbCommandWrapper.AddInParameter("@employeeIDs", DbType.String, employeeIDs);
　　using (IDataReader dataReader = db.ExecuteReader(dbCommandWrapper))
　　{
　　　DataGrid2.DataSource = dataReader;
　　　DataGrid2.DataBind();
　　}
　}
}