快捷導(dǎo)航

asp.net安全、實用、簡單的大容量存儲過程分頁第2/2頁

更新時間：2009年06月27日 21:48:14 作者：

昨晚研究到2點多，對網(wǎng)絡(luò)上主流的分頁存儲過程大體看了一遍，但對安全以及如何使用很多文章都沒有過多的提及，而我要在這些文章的基礎(chǔ)上總結(jié)出一個比較實用的分頁存儲過程，方便大家在以后的項目中使用。

開始測試：
在BLL層（業(yè)務(wù)邏輯層），DAL層（數(shù)據(jù)訪問層），DB(訪問層基類)，WEB（網(wǎng)站），關(guān)于3層結(jié)構(gòu)這里就不介紹了，大家可以看看我前面寫過的文章《.net三層結(jié)構(gòu)初探》。
先添加存儲過程：

復(fù)制代碼代碼如下:

--阿會楠根據(jù)網(wǎng)絡(luò)上的代碼進(jìn)行了修改，版權(quán)歸原作者所有2009-4-5 
--修改輸出總記錄數(shù) 


create PROCEDURE [dbo].[pagination] 
@tblName varchar(255), -- 表名 
@strGetFields varchar(1000), -- 需要返回的列 
@fldName varchar(255), -- 排序的字段名 
@PageSize int, -- 頁尺寸 
@PageIndex int, -- 頁碼 
@OrderType bit, -- 設(shè)置排序類型, 非 0 值則降序 
@strWhere varchar(1500), -- 查詢條件 (注意: 不要加 where) 
@rowCount int output --查詢到的記錄數(shù) 
AS 

declare @strSQL varchar(5000) -- 主語句 
declare @strTmp varchar(110) -- 臨時變量 
declare @strOrder varchar(400) -- 排序類型 
declare @strCountTmp nvarchar(100) --記錄數(shù) 
declare @timediff datetime --耗時 

begin 
select @timediff = Getdate() 
if @strWhere !='' 
set @strCountTmp = 'select @rowCount = count(*) from [' + @tblName + '] where '+@strWhere 
else 
set @strCountTmp = 'select @rowCount = rowCount_tmp from tmp where (table_tmp = ''' + @tblName +''')' 

exec sp_executesql @strCountTmp,N'@rowCount int out',@rowCount out --輸出總記錄數(shù) 

if @OrderType != 0 
begin 
set @strTmp = '<(select min' 
set @strOrder = ' order by ' + @fldName +' desc' 
--如果@OrderType不是0，就執(zhí)行降序，這句很重要！ 
end 

else 
begin 
set @strTmp = '>(select max' 
set @strOrder = ' order by ' + @fldName +' asc' 
end 
if @PageIndex = 1 
begin 
if @strWhere != '' 
set @strSQL = 'select top ' + str(@PageSize) +' '+@strGetFields+ ' from [' + @tblName + '] where ' + @strWhere + ' ' + @strOrder 
else 
set @strSQL = 'select top ' + str(@PageSize) +' '+@strGetFields+ ' from ['+ @tblName + '] '+ @strOrder 
--如果是第一頁就執(zhí)行以上代碼，這樣會加快執(zhí)行速度 
end 

else 
begin 
--以下代碼賦予了@strSQL以真正執(zhí)行的SQL代碼 
set @strSQL = 'select top ' + str(@PageSize) +' '+@strGetFields+ ' from [' 
+ @tblName + '] where [' + @fldName + ']' + @strTmp + '(['+ @fldName + ']) from (select top ' + str((@PageIndex-1)*@PageSize) + ' ['+ @fldName + '] from [' + @tblName + ']' + @strOrder + ') as tblTmp)'+ @strOrder 
if @strWhere != '' 
set @strSQL = 'select top ' + str(@PageSize) +' '+@strGetFields+ ' from [' 
+ @tblName + '] where [' + @fldName + ']' + @strTmp + '([' 
+ @fldName + ']) from (select top ' + str((@PageIndex-1)*@PageSize) + ' [' 
+ @fldName + '] from [' + @tblName + '] where ' + @strWhere + ' ' 
+ @strOrder + ') as tblTmp) and ' + @strWhere + ' ' + @strOrder 
end 

end 
exec (@strSQL) 
select datediff(ms,@timediff,GetDate()) as runtime

這個SQL存儲過程語句非常的好，但是不足的地方就是如果你的條件語句中含有'(單引號)那就很郁悶了，十分的麻煩。你可以試下改動上面的相關(guān)代碼如下：

復(fù)制代碼代碼如下:

replace(@strWhere,'''','''''')

不放心自己測試下吧。

復(fù)制代碼代碼如下:

USE [data_Test] 
GO 

DECLARE @return_value int, 
@rowCount int 

EXEC @return_value = [dbo].[pagination] 
@tblName = 'userinfo', 
@strGetFields = N'id', 
@fldName = N'id', 
@PageSize = 10, 
@PageIndex = 300, 
@OrderType = 0, 
@strWhere = null, 
@rowCount = @rowCount OUTPUT 

SELECT @rowCount as N'@rowCount' 

SELECT 'Return Value' = @return_value 

GO 

最主要的DAL層代碼：

復(fù)制代碼代碼如下:

public DataSet GetList(int PageIndex, string strWhere,ref int rowCount) 
{ 
SqlParameter[] parameter = sosuo8.DBUtility.DbHelperSQL.pagePara(); 

parameter[0].Value = "userinfo"; 
parameter[1].Value = "id,userName,userWebName,createDate"; 
parameter[2].Value = "id"; 
parameter[3].Value = 10; 
parameter[4].Value = PageIndex; 
parameter[5].Value = 0; 
parameter[6].Value = strWhere; 
parameter[7].Direction = ParameterDirection.Output;//聲明為輸出類型 

DataSet ds = sosuo8.DBUtility.DbHelperSQL.RunProcedure("pagination",parameter,"userinfo"); 
rowCount = Convert.ToInt32(parameter[7].Value); 
return ds; 
} 

全部代碼：

復(fù)制代碼代碼如下:

public DataSet GetList(int iPageSize, int iPageIndex, string strWhere, ref int iCount) 
{ 

SqlParameter[] parameters ={ 
new SqlParameter("@tblName",SqlDbType.VarChar,255), 
new SqlParameter("@strGetFields",SqlDbType.VarChar,1000), 
new SqlParameter("@fldName",SqlDbType.VarChar,255), 
new SqlParameter("@PageSize",SqlDbType.Int), 
new SqlParameter("@PageIndex",SqlDbType.Int), 
new SqlParameter("@OrderType",SqlDbType.Int), 
new SqlParameter("@strWhere",SqlDbType.NVarChar,2000), 
new SqlParameter("@rowCount",SqlDbType.Int), 
}; 
parameters[0].Value = "News"; 
parameters[1].Value = "newsID,classID,title,picUrl,videoUrl,writer,source,province,addTime,istop,state,keywords,recommend,hits,htmlPath,pic1,pic2,pic3"; 
parameters[2].Value = "addTime"; 
parameters[3].Value = iPageSize; 
parameters[4].Value = iPageIndex; 
parameters[5].Value = 1; 
parameters[6].Value = strWhere; 
parameters[7].Direction = ParameterDirection.Output;//聲明為輸出類型 
DataSet ds = sosuo8.DBUtility.DbHelperSQL.RunProcedure("GetRecordByPage", parameters, "News"); 
iCount = Convert.ToInt32(parameters[7].Value); 
return ds; 
} 

default.aspx.cs代碼

復(fù)制代碼代碼如下:

public partial class _Default : System.Web.UI.Page 
{ 
protected void Page_Load(object sender, EventArgs e) 
{ 
if (!Page.IsPostBack) 
{ 
bind(); 
} 
} 
private void bind()//綁定數(shù)據(jù) 
{ 
this.anPager.PageSize = 10;//每頁記錄數(shù) 
this.anPager.AlwaysShow = true;//是否一直顯示分頁 
int rowCount = 0;//初始化記錄數(shù)為0 
string wherestr = string.Empty;//搜索關(guān)鍵字，這部分后面我在講講優(yōu)化 
sosuo8.BLL.bll_test bll = new sosuo8.BLL.bll_test(); 
this.rpt.DataSource = bll.GetList(this.anPager.CurrentPageIndex,wherestr,ref rowCount);//rowCount在經(jīng)過這個函數(shù)后，返回的是重新賦值的記錄總數(shù) 
this.anPager.RecordCount = rowCount; 
this.rpt.DataBind(); 
} 
protected void anPager_PageChanging(object src, Wuqi.Webdiyer.PageChangingEventArgs e) 
{ 
this.anPager.CurrentPageIndex = e.NewPageIndex; 
bind(); 
} 
} 