在ASP.NET 2.0中操作数据之二十六：排序自定义分页数据

导言

　　和默认翻页方式相比，自定义分页能提高几个数量级的效率。当我们的需要对大量数据分页的时候就需要考虑自定义分页，然而实现自定义分页相比默认分页需要做更多工作。对于排序自定义分页数据也是这样，在本教程中我们就会扩展前面的例子来实现自定义分页数据的排序。

　　注意：既然本教程是基于前一个的，因此我们需要把前面教程示例页面efficientpaging.aspx的<asp:content>元素中的代码复制到本教程sortparameter.aspx示例页面中。关于如何进行这样的复制操作请参看为删除数据添加客户端确认

step 1: 回顾自定义分页技术

　　要实现自定义分页，我们需要使用一些方法根据开始行索引和最大行参数返回一个记录的子集。在前面的教程中，我们看了如何使用微软sql server 2005的row_number()来实现。简而言之，row_number()为每一个查询返回的行分配一个行号。下面这个查询演示了如何使用这个技术按照productname排序获取的11至20的产品数据。

select productid, productname, ...
from
 (select productid, productname, ..., row_number() over
  (order by productname) as rowrank
 from products) as productswithrownumbers
where rowrank > 10 and rowrank <= 20

　　对于按照一种固定的排序规则进行分页，上述技术就能满足了（比如按照productname排序），但是如果我们希望获取按照不同的排序表达式排序后的记录，理想地，我们应该在over子句中使用参数重写上述查询，代码如下：

select productid, productname, ...
from
 (select productid, productname, ..., row_number() over
  (order by @sortexpression) as rowrank
 from products) as productswithrownumbers
where rowrank > 10 and rowrank <= 20

　　可惜，order by子句中不能使用参数。而我们只能创建存储过程来接受@sortexpression输入参数，使用如下任意一种方法：

　　为所有的排序表达式硬编码查询，使用if/else t-sql语句来决定执行哪个查询
使用case语句来根据输入参数@sortexpression实现动态order by表达式，详细请看the power of sql case statements中的used to dynamically sort query results部分。

　　使用字符串来保存查询语句然后使用sp_executesql系统存储过程来动态执行查询

　　上述每一种实现方法都有各自的缺点。第一个方案和其余两个相比可维护性比较差，因为它需要为每一个可能的查新表达式创建一句查询。因此，如果你又在gridview中加入了一个允许排序的字段，还需要去修改存储过程。对于第二个方案如果我们的数据库列不是字符串类型的话，排序就会引发一定的效率问题，而且可维护性和第一种一个一样也不是很好。至于最后一个动态组合sql语句的方案，如果你允许用户自己输入参数并传入存储过程的话则可能带来sql注入攻击的危害。

　　虽然没有一种方案是完美的，但是我认识第三种是这三个方案中最佳的。因为它是使用动态sql语句的，所以灵活性比前两者都好。而且，只有当攻击者能随意把参数传入存储过程才能进行sql注入攻击。既然dal使用参数化查询，ado.net会防止这些恶意参数传入数据库，也就是说只有当攻击者人直接执行存储过程的时候才会有sql注入的隐患。

　　要实现这个功能，让我们在northwind数据库中新建称作getproductspagedandsorted的一个存储过程。这个存储过程接受三个参数：@sortexpression，nvarchar(100)类型的输入参数，用来指定排序方式，它会直接拼接在order by子句后面。@startrowindex 和 @maximumrows都是整数输入参数，和前面教程中的一样。你可以参考下面的脚本建立getproductspagedandsorted存储过程：

create procedure dbo.getproductspagedandsorted
(
 @sortexpression nvarchar(100),
 @startrowindex int,
 @maximumrows int
)
as
-- make sure a @sortexpression is specified
if len(@sortexpression) = 0
 set @sortexpression = 'productid'
-- issue query
declare @sql nvarchar(4000)
set @sql = 'select productid, productname, supplierid, categoryid, quantityperunit,
   unitprice, unitsinstock, unitsonorder, reorderlevel, discontinued,
   categoryname, suppliername
   from (select productid, productname, p.supplierid, p.categoryid,
     quantityperunit, unitprice, unitsinstock, unitsonorder,
     reorderlevel, discontinued,
     c.categoryname, s.companyname as suppliername,
     row_number() over (order by ' + @sortexpression + ') as rowrank
   from products as p
     inner join categories as c on
      c.categoryid = p.categoryid
     inner join suppliers as s on
      s.supplierid = p.supplierid) as productswithrownumbers
   where  rowrank > ' + convert(nvarchar(10), @startrowindex) +
    ' and rowrank <= (' + convert(nvarchar(10), @startrowindex) + ' + '
    + convert(nvarchar(10), @maximumrows) + ')'
-- execute the sql query
exec sp_executesql @sql

　　存储过程一开始先确保@sortexpression参数的值已经被指定。如果未被指定则按照productid排序。接下来，开始构建动态的sql查询。注意到，在这里的动态sql查询和前面的用来从products表获取所有行的查询有些不同。在前面的例子中，我们使用子查询获取每一个产品关联的分类和供应商名。在getproductspagedandsorted中我们只能使用joins因为结果需要根据分类或者供应商名来排序。

　　我们通过连接静态的查询语句和@sortexpression, @startrowindex, @maximumrows参数来组成动态查询。因为@startrowindex和@maximumrows是整数参数，所以必须在连接前把它们转化为nvarchar类型。在动态sql查询连接完毕后就可以使用sp_executesql来执行。

　　先来花一些时间使用各种@sortexpression、@startrowindex和@maximumrows参数的值来测试存储过程。在服务器资源管理器中右键点击存储过程然后选择执行。ide会启动运行存储过程对话框，我们输入各种输入参数（见图1）。比如，要让结果按照分类名排序，就把@sortexpression参数的值设置为categoryname；如果要按照公司名排序就用companyname。所有参数的值都正确设置后点击ok。结果就会在输出窗口中显示。图2显示了按照unitprice倒序，从11到20的记录。

图1：试着设置存储过程的三个输入参数

图2：存储过程的结果显示在了输入窗口中

step 2: 添加数据访问和业务逻辑层

既然我们已经建立了getproductspagedandsorted存储过程，下一步就是要通过我们的应用程序构架来执行它。我们需要为dal和bll添加一个正确的方法。首先让我们为dal添加一个方法。打开northwind.xsd强类型dataset，右键点击productstableadapter，从菜单中选择添加查询选项。和前面教程中做的一样，我们需要配置一个新的dal方法来使用建立的存储过程－getproductspagedandsorted。选择使用已有存储过程选项。

图3：选择一个已有的存储过程

在下一步中，我们通过从下拉列表中选择getproductspagedandsorted存储过程来使用它。

图4：使用getproductspagedandsorted存储过程

在下一屏幕中，我们选择它返回表格信息。

图5：指示存储过程返回表格信息

最后，我们创建dal方法来填充datatable和返回datatable，分别命名为fillpagedandsorted和getproductspagedandsorted。

图6：选择方法名

现在，我们已经扩展了dal，让我们来看看bll吧。打开productsbll类文件并且新增一个方法getproductspagedandsorted。这个方法接受三个参数－sortexpression，startrowindex和maximumrows。仅仅是简单地调用dal的getproductspagedandsorted方法，代码如下：

[system.componentmodel.dataobjectmethodattribute(
 system.componentmodel.dataobjectmethodtype.select, false)]
public northwind.productsdatatable getproductspagedandsorted(
 string sortexpression, int startrowindex, int maximumrows)
{
 return adapter.getproductspagedandsorted
  (sortexpression, startrowindex, maximumrows);
}

step 3: 配置objectdatasource来传入sortexpression参数

　　好了，我们已经为dal和bll添加了方法来调用getproductspagedandsorted存储过程。剩下的工作就是配置sortparameter.aspx页面的objectdatasource来根据用户请求的排序为新的bll方法传入sortexpression参数。

　　首先，我们把objectdatasource的selectmethod从getproductspaged修改为getproductspagedandsorted。可以通过配置数据源向导的属性窗口来修改或者直接在声明代码中修改。下一步，我们需要提供objectdatasource的sortparametername 属性。属性设置后，objectdatasource才会把gridview的sortexpression属性传入selectmethod。特别地，objectdatasource会根据sortparametername的值来寻找输入仓储，既然bll中getproductspagedandsorted方法的输入参数叫做sortexpression，我们这里的objectdatasource的sortexpression属性也应该设置为“sortexpression”。

在这两步修改后，objectdatasource的声明应该如下：

<asp:objectdatasource id="objectdatasource1" runat="server"
 oldvaluesparameterformatstring="original_{0}" typename="productsbll"
 selectmethod="getproductspagedandsorted" enablepaging="true"
 selectcountmethod="totalnumberofproducts" sortparametername="sortexpression">
</asp:objectdatasource>

注意：和前面教程说的一样，请确保objectdatasource的selectparameters集合中sortexpression、startrowindex和maximumrows输入参数。

要让gridview开启排序，请首先检查sorting多选框是否已经选中。把gridview的allowsorting属性设置为true以后就能让每列的标题文字呈现为linkbutton。用户点击标题的linkbutton就会引发如下几个步骤：

1.gridview把它的sortexpression 属性的值修改为当前点击的标题所在列的sortexpression的值。

2.objectdatasource调用bll的getproductspagedandsorted方法，把gridview的sortexpression属性的值作为sortexpression参数传入方法（还有正确的startrowindex、maximumrows输入参数的值）。

3.bll调用dal的getproductspagedandsorted方法。

4.dal执行getproductspagedandsorted存储过程并传入@sortexpression参数（和@startrowindex、@maximumrows输入参数）。

5.存储过程把正确的记录子集数据返回bll，bll返回到objectdatasource；数据被绑定到gridview之后渲染成html显示给用户。

图7显示了按照unitprice正序排列地第一页记录集。

图7：按照unitprice排列的果

虽然现在我们的程序能正确按照产品名、分类名、位数量和价格进行排序，但是如果我们选择按照供应商名来排序会得到一个运行时异常，如图8。

图8：按照供应商名排序会得到一个运行时异常

之所以会引发这个异常时因为gridview的suppliername boundfield绑定列的sortexpression设置为suppliername。然而，这列在供应商表中实际叫做companyname，suppliername是我们为这个列起的别名。因为row_number()功能只能使用真实列名，所以，我们需要把boundfield的sortexpression从“suppliername”修改为“companyname”（如图9），图10显示了修改后按照供应商排序的记录。

图9：把suppliername boundfield的sortexpression修改为“companyname” （译者注：图片可能不对）

图10：结果现在能按照供应商名排序了

总结

前面教程中我们实现了自定义分页，只能在设计时固定一种排序方式。简单来说要想又自定义分页又提供自定义排序实现不了。在本教程中，我们通过引入@sortexpression来扩展存储过程解决了这个限制。

在创建了存储过程和dal、bll中的新方法后，我们就能通过配置objectdatasource把gridview当前sortexpression的值传入bll的selectmethod中来实现排序和自定义分页。

编程快乐！

关于作者

scott mitchell，著有六本asp/asp.net方面的书，是4guysfromrolla.com的创始人，自1998年以来一直应用微软web技术。scott是个独立的技 术咨询顾问，培训师，作家，最近完成了将由sams出版社出版的新作，24小时内精通asp.net 2.0。他的联系电邮为，也可以通过他的博客http://scottonwriting.net与他联系。