如何在ASP.NET MVC中使用querystring值編寫「動態sql」過濾器？

Question

我似乎無法將我的想法包圍在這個概念中......我想允許用戶將一些「過濾器」應用於數據集（最好在查詢字符串中以允許爲過濾結果添加書籤），使用Rob Conery的大量動態數據訪問「工具」。

我可以簡單地寫一大堆if，然後通過每個「規則」我寫一個直接查詢......但這似乎打敗了「動態sql」的目的。

在C＃/ ASP.NET MVC中是否有一個通用模式/最佳實踐？

Answer 1

我認爲這個概念有點寬泛，說有這樣一種模式/最佳做法。這就是說，我想使用類似LINQ to SQL或實體框架將使一個良好的動態查詢引擎，因爲你可以做這樣的東西：

var query = DBContext.Items.Select(x => x.Name); 

switch(QueryString["Type"]) 
{ 
    case "Dog": 
     query = query.Where(x => x.Type == "Dog"; 
     break; 
    case "Cat": 
     query = query.Where(x => x.Type == "Cat"; 
    etc.... 
} 

query = query.Where(x => x.Owner.Name == QueryString["Owner"]); 

ResultsDataGrid.Datasource = query; 

顯然，有些僞代碼中有，但對LINQ的好東西這種情況下的SQL是延遲執行。 query在數據綁定之前不會運行，並且包含您動態添加的任何過濾器。它還爲您提供了類型安全性並將防止SQL注入。您可以通過實際構建將在最後運行的SQL查詢來做類似的事情，但它會很容易出錯，並且需要大量的檢查和平衡。