c# - 与数据绑定(bind)转发器控件一起使用时如何清理查询字符串？

Question

给定以下 URL:

domain.com/page.aspx?id=123

当查询字符串值用于数据绑定(bind)控件(例如转发器 SqlDataSource)时，我如何清理该查询字符串值？

<asp:SqlDataSource ID="projectDataSource" runat="server" 
    ConnectionString="MyConnectionStrings" 
    SelectCommand="select foo from bar">
    <SelectParameters>
        <asp:QueryStringParameter 
            DefaultValue="0" 
            Name="idfromqs" 
            QueryStringField="id" 
            Type="Int32" />
    </SelectParameters>
</asp:SqlDataSource>

?id=asdf 不会导致错误？

这些类似的问题都有很好的答案，但似乎都不太符合我的问题

• Validate QueryStrings in ASP.NET (检查发生在代码隐藏文件中)
• How to intercept and pre-process QueryStrings in Asp.Net (对于一个简单的检查来说似乎太过分了)

注意:这是一个内部应用程序，仅限于一小块本地 IP 地址。我不太担心恶意 sql 注入(inject)，而更担心防止不那么精明的用户看到令人讨厌的错误消息。

Answer 1

您可以使用 SQLDataSource 的 Selecting 事件，您可以在其中检查查询字符串值。此事件在调用 Select 方法之前触发。

protected void SqlDataSource1_Selecting(object sender, SqlDataSourceSelectingEventArgs e)
{
    SqlDataSource1.SelectParameters.Clear(); //Clear existing parameters
    // based on your check, you can pass the default value
    SqlDataSource1.SelectParameters["idfromqs"].DefaultValue = "Set Value here";

}