(14) 打开浏览器并查看页面。

　　示例说明 ＃2—— 连接至mdb并用gridview显示数据

　　您有两个页面上的控件。第一个是accessdatasource，执行连接ado.net对象的所有工作，而这些对象连接那些与mdb文件交互的jet引擎。第二个是gridview，用于获取数据并将其格式转化为页面可以显示的html格式。请注意给每个控件一个有意义的名称(id)非常重要。然后必须确定数据绑定控件(gridview)使用它的datasourceid属性来引用accessdatasource的id以便将accessdatasource作为它的数据源。

　　从查询中显示数据并不非常困难；在access中可以不用表名称而使用查询名称。这里有两个说明。第一，如果表或者查询的名称中间有空格，那么必须用方括号将整个名称括起来。第二，需要用户输入(例如，“指定年份的销售”需要知道是哪一年)的查询涉及到的技术不在本书的讨论范围之内。

　　完成前面几个步骤之后，就可以在页面上看到从accessdatasource控件获得的数据显示了。后面的章节将详细介绍gridview，但是本章还将继续关注数据源控件。

　　选择语句中的变量

　　当在vwd中创建一个数据源时，向导将会要求指定需要显示的列或者要求创建一条定制的sql语句。在前面的“试一试”中，简单地选择了几个列。可以以几种不同的方式来指定更复杂的sql语句：

　　● 使用交互式的对话框

　　● 在accessdatasource向导(由控件中的configure data source便捷任务调用)中输入定制的sql语句

　　● 在属性网格中输入语句

　　● 直接在source视图的标记中输入语句

　　对那些从单独的表中返回一个或者多个列的简单查询来说，在access datasource向导中选择列是一个首选技术，因为它减少了排版和语法所带来的错误(请参见图2-3) 。在这个向导中，可以从name下拉列表中选择表或者查询的名称。然后您可以通过选择所有列(*)或者任一组列来选择表或者查询中需要的列。如果您单击了order by按钮，那么您就可以在数据源中按照任何列来进行排序。如果第一个列有约束，那么将会使用在then by中选择的字段。在您从向导中选择选项的时候，请注意selectcommand的实际sql语法也同时显示在一个只读文本框中。



图 2-3

　　利用向导中的where按钮可以创建带有参数的sql语句，这部分内容将会在第9章中介绍。现在，我们将跳过这个选择，但是重要的是在部署之前您将使用这些将在本书后面讨论的参数。在一个部署完成的站点中，要避免直接将用户的输入与sql语句连接。忽略参数问题将会使站点暴露在sql注入攻击的危险之中。这种攻击技术使用了从用户输入而来的假字符使得原来的sql语句无效，然后用具有破坏性的语句取而代之。可以使用参数集合来发送用户输入至ado.net参数集合，这样可以利用集合的功能减少sql注入的问题。

　　虽然configure data source向导具有很多选项可以帮助快速地创建sql语句，但是有些时候还是需要在标记的selectcommand中直接输入(或者修改)sql语句。accessdatasource向导允许进行这些操作。在选择表、查询和列的向导页面中，可以选择“specify a custom sql statement or stored procedure”的单选按钮。在向导页面中选择这个选项之后单击next按钮将进入另外一个页面，可以直接在文本区域中输入自定义的语句。还可以使用visual studio querybuilder来可视化地创建自定义语句，所使用的工具与access querybuilder的非常相似。

　　如果不想使用向导，那么可以选择在accessdatasource控件的属性网格中输入自定义的sql语句，或者可以切换至source视图并在accessdatasource控件标记的selectcommand属性中输入语句。

　　关于sql有很多书籍(像本书一样类型的还有beginning sql programming，isbn 1-861001-80-0) ，本书在附录中提供了一个简要的介绍。如果打算学习sql语法，那么开始阶段可以学习返回记录的一部分(top和distinct)的命令、重命名一个字段(as)的语法，以及从两个相关联的表返回字段的技术(join)。下面的练习将探究sql语句中的一些变量。

　　试一试 ＃3—— 更改accessdatasource中的选择语句
　　
　　在本练习中，将要从northwind的products表中显示特定的列和特定的记录。还将创建一个页面用来显示从查询中获得的数据。请注意在本练习中，选择规则已经在源代码之中了。目前，还没有将用户输入作为选项。

　　(1) 在c:\websites\begaspnet2db\ch02\中创建名为ch02_tio_3_alternateselect- commands.aspx的文件。

　　(2) 以northwind作为id添加一个accessdatasource控件并设置mdb为\app_data\northwind.mdb。在一系列对话框中，设置select命令从products表中获取所有的字段( “name”=products)。查看一下source视图并注意您所创建的语句，如下所示：

select * from products

　　(3) 添加gridview，将id设置为northwind，将数据源设置为northwind。如下所示是到目前为止整个页面的样子：

＜%@ page language="vb" %＞ ＜html＞ ＜head runat="server"＞ ＜title＞ch02 tio 3 alternate select conimands＜/title＞ ＜/head＞ ＜body＞ ＜h3＞ch02 tio 3 alternate select coinmands＜/h3＞ ＜form runat="server"＞ ＜asp:accessdatasource id="northwindaccdatasource" runat="server" selectcommand="select * from products" datafile=" ~/app_data/northwind.mdb" ＞ ＜/asp:accessdatasource＞ ＜asp:gridview id="gridviewl" runat="server" datasourceid="northwindaccdatasource"＞ ＜/asp:gridview＞ ＜/form＞ ＜/body＞ ＜/html＞

　　(4) 现在在浏览器中打开页面，并注意如图2-4所示的界面(在截图中没有显示所有的列)。



图 2-4

　　(5) 回到design视图并选择accessdatasource(不是gridview)。打开它的便捷任务面板并单击configure data source。在configure select stat ement窗口中，选择“specify a custom sql statement”并单击next。在编辑器中修改sql语句，如下所示：

select * from [products] where (categroyid=3)

　　(6) 单击next并测试查询。单击ok关闭对话框。查看一下source视图中的页面并注意如下代码：

＜asp:accessdatasource id="northwindaccdatasource" runat="server" selectcommand="select * from [products] where (categoryid = 3) " datafile="~app_data/northwind.mdb"＞ ＜/asp:accessdatasource＞

　　(7) 试着使用对话框来创建如下一些select命令，也可以在source视图中输入，或者两者结合起来使用。

select * from products where productid = 12 select * from products where productname = northwoods cranberry sauce select * from products where productid ＜11 select * from products where productid ＜11 order by productname ascending select * from products where supplierid = 6 or supplierid = 8 select * from products where supplierid = 24 and unitprice ＞ 10

　　示例说明＃3—— 更改accessdatasource中的选择语句

　　在首先几个步骤中，像前面一样创建了一个accessdatasource控件和gridview。但是随后开始用select语句进行试验。通过复选框添加和删除列是最直观的。还可以在编辑器窗口中直接输入(或者编辑)sql语句。

　　添加了where子句用来限制从mdb文件中返回的记录。如果列名没有包含空格，那么可以省略方括号。如果在列名中包含了空格，那么就必须使用这些方括号。

　　mdb文件位置中的变量

　　mdb文件保存在硬盘中的各种物理位置上：与web页相同的文件夹、web页下的子文件夹或者机器中的其他文件夹等。在visual web developer中，可以在设计器中经常浏览这些文件，并且mdb文件的正确路径也已经输入好了。但是，如果您打算输入自己代码的话，还需要遵循本节所介绍的语法。

　　accessdatasource控件的datafile属性包含的页面路径可以是完全限定的(例如以驱动器盘符开头)也可以是相对于包含accessdatasource的页面的位置而指定的。路径还可以是相对于应用程序的，即使用url语法来引用路径。这个语法将符号(~)替换为应用程序根目录，比如：~\app_data\produces.mdb。使用相对于应用程序的路径可以更加容易地将页面从一个位置移动到另外一个位置而不破坏对数据库的引用，所以推荐在可能的时候都使用相对于应用程序的路径。

　　首先，我们来看完全限定路径的语法，它包含了mdb文件的整个路径，以文件所在的计算机驱动器的根目录开头：

＜asp:accessdatasource . . . datafile= "c:\websites\webapplication\app_data\mymdb.mdb"＞

　　虽然这个语法可以使用，但是它的不足之处就是降低了应用程序的可移植性。如果要移动这个应用程序至另外一台机器上，那么驱动器或者文件的完全限定路径就会不一样，而且在每次移动页面的时候，您都需要修改datafile属性。

　　对完全限定路径的一个改进就是使用相对路径语法，它只需要指定与包含了accessdatasource的页面的完全限定路径不相同的部分。下面是与页面相同文件夹中数据库文件的路径语法，以相对路径指定：

＜asp:accessdatasource . . . datafile="mymdb.mdb"＞

　　因为页面和mdb文件同处一个目录，所以这些文件的路径没有区别；因此，只需要指定各自的文件名即可。如果mdb处于该文件夹的下一级或更多级目录中，那么下面的语法与前面的非常类似。在这样的情况下，只需要指定子文件夹名称，再添加斜杠和mdf文件名：

＜asp:accessdatasource . . . datafile="mydaughterfolder/mymdb.mdb"＞

　　如果mdb文件处于页面目录的上级目录中，那么也可以使用双句点语法来指定当前位置的上一级目录：

＜asp:accessdatasource . . . datafile="../mymdb.mdb"＞

　　通过使用相对路径语法，可以很容易地将应用程序从一个地方移动至另外一个地方而不用改变mdb文件的路径。因为页面和mdb文件总是形影不离(假如mdb文件是应用程序的一部分)，所以这些文件的相对位置总是保存一致。但是，当打算在应用程序内部移动路径，例如将页面移动至子目录中，那将会发生什么呢？在这样的情况下，页面和mdb文件之间的相对位置发生了改变，那么相对路径语法也就不正确了。

　　应用程序相对语法解决了这个问题。此时，路径总是相对于应用程序根目录来指定的，而不是相对于页面本身。根目录表示为符号(~)：

＜asp:accessdatasource . . . datafile="~app_data/mymdb.mdb＞

　　现在可以容易地移动应用程序、或者在应用程序内移动页面而不用改变对数据库的引用了。所以，应当在可能的时候都使用应用程序相对路径。