Question

这里是我的问题，我正在使用asp.net为我的网站，我得到一个书籍列表并显示它们，一切都好。现在我尝试按标题，作者或其他属性对这些书进行排序，我正在使用此代码：

public static IDataReader GetPageByCritere(
        int pageNumber,
        int pageSize,
        out int totalPages,
        string critere,
        string direction)
    {
        int pageLowerBound = (pageSize * pageNumber) - pageSize;
        totalPages = 1;
        int totalRows = GetCount();

        if (pageSize > 0) totalPages = totalRows / pageSize;

        if (totalRows <= pageSize)
        {
            totalPages = 1;
        }
        else
        {
            int remainder;
            Math.DivRem(totalRows, pageSize, out remainder);
            if (remainder > 0)
            {
                totalPages += 1;
            }
        }

        StringBuilder sqlCommand = new StringBuilder();
        sqlCommand.Append("SELECT * ");
        sqlCommand.Append("FROM a_book ");
        //sqlCommand.Append("WHERE  ");
        sqlCommand.Append("ORDER BY ?Critere ?direction ");
        sqlCommand.Append("LIMIT ?PageSize ");

        if (pageNumber > 1)
        {
            sqlCommand.Append("OFFSET ?OffsetRows ");
        }

        sqlCommand.Append(";");

        MySqlParameter[] arParams = new MySqlParameter[4];

        arParams[0] = new MySqlParameter("?PageSize", MySqlDbType.Int32);
        arParams[0].Direction = ParameterDirection.Input;
        arParams[0].Value = pageSize;

        arParams[1] = new MySqlParameter("?OffsetRows", MySqlDbType.Int32);
        arParams[1].Direction = ParameterDirection.Input;
        arParams[1].Value = pageLowerBound;

        arParams[2] = new MySqlParameter("?Critere", MySqlDbType.VarChar, 50);
        arParams[2].Direction = ParameterDirection.Input;
        arParams[2].Value = critere;

        arParams[3] = new MySqlParameter("?direction", MySqlDbType.VarChar, 50);
        arParams[3].Direction = ParameterDirection.Input;
        arParams[3].Value = direction;

        return MySqlHelper.ExecuteReader(
            GetReadConnectionString(),
            sqlCommand.ToString(),
            arParams);
    }
}

当我执行此代码时，书籍不会被排序，我得到的第一个项目列表没有排序，这里我的sqlCommand和arParams用于排序标题为例如：的SqlCommand

 {SELECT * FROM a_book ORDER BY ?Critere ?direction LIMIT ?PageSize ;}

arParams：

 {?PageSize} : 20 {?OffsetRows} : -20 {?Critere} title {?direction} DESC

请帮助，我没有找到任何解决方案。

Answer 1

不幸的是，这曾经在MySql中工作但随后行为发生了变化 - 请参阅http://bugs.mysql.com/bug.php?id=31474。在这方面，它现在的行为类似于Oracle和SQL Server。

相反，您可能需要考虑根据条件构建订单 - 希望您的critere字符串不是由用户输入的，也不是来自用户输入，否则您必须防范 SQL Injection < /强>

如果您的条件由一个列组成，那么您可以执行以下操作：

sqlCommand.Append(String.Format("ORDER BY {0} {1}", Critere, direction))

如果Critere是多列的，那么您可能需要考虑将排序条件作为列方向列表传递。

这也包括在内：Parameter in order by clause doesn't order -mysql, C#

ASP.NET MySQL Order By给出了错误的结果

1 个答案: