asp.net安全、實用、簡單的大容量存儲過程分頁第1/2頁
更新時間:2009年06月27日 21:48:14 作者:
昨晚研究到2點多,對網(wǎng)絡(luò)上主流的分頁存儲過程大體看了一遍,但對安全以及如何使用很多文章都沒有過多的提及,而我要在這些文章的基礎(chǔ)上總結(jié)出一個比較實用的分頁存儲過程,方便大家在以后的項目中使用。
基本上我下面要講述的側(cè)重點是如何使用,因為其實分頁存儲過程網(wǎng)上很多,如果你懶得找,那么可以直接使用下面這個我經(jīng)過測試,并通過修改,網(wǎng)上評價都比較高的分頁存儲過程。
這個分頁主要優(yōu)點如下:
1、大容量下的數(shù)據(jù)分頁,我的測試數(shù)據(jù)是520W。
2、我結(jié)合aspnetpager控件,使得使用起來更加方便。
3、為了結(jié)構(gòu)清晰,實用3層。
4、安全,你就放心的用吧。SQL注入的問題在這里你可以放心了。網(wǎng)上有文章說只要存儲過程是用sql拼接的就存在sql注入的問題,并且直接在sql查詢分析器中測試了注入的情況。其實是不對的,采用存儲過程和參數(shù)化的提交語句并沒有sql注入的問題。因為它進(jìn)數(shù)據(jù)庫的時候會有替換的過程。
準(zhǔn)備工作:
1、直接使用一個DB庫,數(shù)據(jù)訪問層基類,用它返回一個dataset對象,使用的時候我們只需要類似下面的語句就可以返回一個dataset對象。
sosuo8.DBUtility.DbHelperSQL.RunProcedure("pagination",parameter,"userinfo");
pagination是我在網(wǎng)上找的存儲過程,我進(jìn)行了修改的,主要是添加輸出總記錄數(shù)。這里總記錄數(shù)也特意說一下,一般我們都是使用類似下面的語句:
select count(*) from sosuo8data
這里我又要說兩句,網(wǎng)上有網(wǎng)友說使用count(某列),例如count(userName)會比count(*)快也是不對,如果找的列不對,那么并不會比count(*)快。而count(*)會自動幫我們查找可以實現(xiàn)最快統(tǒng)計的那列,而其實在使用中,一般就是我們的那個主鍵id,count(id)是最快的。
2、建立數(shù)據(jù)庫data_test,建立兩個表:
(1)、userinfo這個表用來放數(shù)據(jù)。
CREATE TABLE [dbo].[userinfo](
[id] [int] IDENTITY(1,1) NOT NULL,
[userName] [nchar](50) COLLATE Chinese_PRC_CI_AS NULL,
[userWebName] [nchar](50) COLLATE Chinese_PRC_CI_AS NULL,
[createDate] [datetime] NULL CONSTRAINT [DF_userinfo_createDate] DEFAULT (getdate()),
CONSTRAINT [PK_userinfo] PRIMARY KEY CLUSTERED
(
[id] ASC
)WITH (IGNORE_DUP_KEY = OFF) ON [PRIMARY]
) ON [PRIMARY]
id是自遞增,且是聚合索引。OK?開始往數(shù)據(jù)庫中添加520W條記錄:
--by 阿會楠 2009-4-5
set identity_insert userinfo on -- 標(biāo)識可以插入自遞增列
declare @count int
declare @date datetime
set @count=1
set @date = '2009-4-5 00:00:00'
while @count<=5200000
begin
insert into userinfo(id,userName,userWebName,createDate) values(@count,'阿會楠','sosuo8.com',@date)
set @count=@count+1
set @date=@date+'00:00:01'--加一秒,避免重復(fù),否則會造成分頁不準(zhǔn)確的情況,排序的字段切忌不要出現(xiàn)過多重復(fù)值
end
set identity_insert userinfo off
如果你的電腦配置比較一般,千萬不要嘗試,否則可能會當(dāng)機(jī);如果沒當(dāng)機(jī),那耐心等下,插入這么多條記錄需要一點時間。
(2)tmp表用來存放無搜索條件時的總記錄數(shù)。這里我要說下,為什么需要一個表用來專門存放總記錄數(shù),總記錄數(shù)你可以在后臺每隔一段時間就去更新一次,把最新的總記錄數(shù)寫進(jìn)去。否則的話,520W的記錄你每次都要用count(id)那么耗費(fèi)的時間也不少。

建表的語句如下:
CREATE TABLE [dbo].[tmp](
[id] [int] IDENTITY(1,1) NOT NULL,
[rowCount_tmp] [int] NULL,
[table_tmp] [varchar](255) COLLATE Chinese_PRC_CI_AS NULL,
CONSTRAINT [PK_tmp] PRIMARY KEY CLUSTERED
(
[id] ASC
)WITH (IGNORE_DUP_KEY = OFF) ON [PRIMARY]
) ON [PRIMARY]
這里不得不提一下,為什么只要取得表的行總記錄數(shù),而不在存儲過程里面把分頁都算好。因為我們就將采用aspnetpager這個控件,這個控件我們只需要傳入3個值,函數(shù)定義如下:
public DataSet GetList(int PageIndex, string strWhere,ref int rowCount)
PageIndex:當(dāng)前頁,對應(yīng)aspnetpager中的CurrentPageIndex
strWhere:搜索的條件,這篇文章將不重點講搜索部分。所以代碼中用string.Empty,大容量下的數(shù)據(jù)搜索那需要另寫一篇文章來說明。
rowCount:總記錄數(shù),由存儲過程重新返回。
這個分頁主要優(yōu)點如下:
1、大容量下的數(shù)據(jù)分頁,我的測試數(shù)據(jù)是520W。
2、我結(jié)合aspnetpager控件,使得使用起來更加方便。
3、為了結(jié)構(gòu)清晰,實用3層。
4、安全,你就放心的用吧。SQL注入的問題在這里你可以放心了。網(wǎng)上有文章說只要存儲過程是用sql拼接的就存在sql注入的問題,并且直接在sql查詢分析器中測試了注入的情況。其實是不對的,采用存儲過程和參數(shù)化的提交語句并沒有sql注入的問題。因為它進(jìn)數(shù)據(jù)庫的時候會有替換的過程。
準(zhǔn)備工作:
1、直接使用一個DB庫,數(shù)據(jù)訪問層基類,用它返回一個dataset對象,使用的時候我們只需要類似下面的語句就可以返回一個dataset對象。
復(fù)制代碼 代碼如下:
sosuo8.DBUtility.DbHelperSQL.RunProcedure("pagination",parameter,"userinfo");
pagination是我在網(wǎng)上找的存儲過程,我進(jìn)行了修改的,主要是添加輸出總記錄數(shù)。這里總記錄數(shù)也特意說一下,一般我們都是使用類似下面的語句:
復(fù)制代碼 代碼如下:
select count(*) from sosuo8data
這里我又要說兩句,網(wǎng)上有網(wǎng)友說使用count(某列),例如count(userName)會比count(*)快也是不對,如果找的列不對,那么并不會比count(*)快。而count(*)會自動幫我們查找可以實現(xiàn)最快統(tǒng)計的那列,而其實在使用中,一般就是我們的那個主鍵id,count(id)是最快的。
2、建立數(shù)據(jù)庫data_test,建立兩個表:
(1)、userinfo這個表用來放數(shù)據(jù)。
復(fù)制代碼 代碼如下:
CREATE TABLE [dbo].[userinfo](
[id] [int] IDENTITY(1,1) NOT NULL,
[userName] [nchar](50) COLLATE Chinese_PRC_CI_AS NULL,
[userWebName] [nchar](50) COLLATE Chinese_PRC_CI_AS NULL,
[createDate] [datetime] NULL CONSTRAINT [DF_userinfo_createDate] DEFAULT (getdate()),
CONSTRAINT [PK_userinfo] PRIMARY KEY CLUSTERED
(
[id] ASC
)WITH (IGNORE_DUP_KEY = OFF) ON [PRIMARY]
) ON [PRIMARY]
id是自遞增,且是聚合索引。OK?開始往數(shù)據(jù)庫中添加520W條記錄:
復(fù)制代碼 代碼如下:
--by 阿會楠 2009-4-5
set identity_insert userinfo on -- 標(biāo)識可以插入自遞增列
declare @count int
declare @date datetime
set @count=1
set @date = '2009-4-5 00:00:00'
while @count<=5200000
begin
insert into userinfo(id,userName,userWebName,createDate) values(@count,'阿會楠','sosuo8.com',@date)
set @count=@count+1
set @date=@date+'00:00:01'--加一秒,避免重復(fù),否則會造成分頁不準(zhǔn)確的情況,排序的字段切忌不要出現(xiàn)過多重復(fù)值
end
set identity_insert userinfo off
如果你的電腦配置比較一般,千萬不要嘗試,否則可能會當(dāng)機(jī);如果沒當(dāng)機(jī),那耐心等下,插入這么多條記錄需要一點時間。
(2)tmp表用來存放無搜索條件時的總記錄數(shù)。這里我要說下,為什么需要一個表用來專門存放總記錄數(shù),總記錄數(shù)你可以在后臺每隔一段時間就去更新一次,把最新的總記錄數(shù)寫進(jìn)去。否則的話,520W的記錄你每次都要用count(id)那么耗費(fèi)的時間也不少。

建表的語句如下:
復(fù)制代碼 代碼如下:
CREATE TABLE [dbo].[tmp](
[id] [int] IDENTITY(1,1) NOT NULL,
[rowCount_tmp] [int] NULL,
[table_tmp] [varchar](255) COLLATE Chinese_PRC_CI_AS NULL,
CONSTRAINT [PK_tmp] PRIMARY KEY CLUSTERED
(
[id] ASC
)WITH (IGNORE_DUP_KEY = OFF) ON [PRIMARY]
) ON [PRIMARY]
這里不得不提一下,為什么只要取得表的行總記錄數(shù),而不在存儲過程里面把分頁都算好。因為我們就將采用aspnetpager這個控件,這個控件我們只需要傳入3個值,函數(shù)定義如下:
復(fù)制代碼 代碼如下:
public DataSet GetList(int PageIndex, string strWhere,ref int rowCount)
復(fù)制代碼 代碼如下:
PageIndex:當(dāng)前頁,對應(yīng)aspnetpager中的CurrentPageIndex
strWhere:搜索的條件,這篇文章將不重點講搜索部分。所以代碼中用string.Empty,大容量下的數(shù)據(jù)搜索那需要另寫一篇文章來說明。
rowCount:總記錄數(shù),由存儲過程重新返回。
您可能感興趣的文章:
- asp.net安全、實用、簡單的大容量存儲過程分頁
- asp.net 結(jié)合mysql存儲過程進(jìn)行分頁代碼
- asp.net 存儲過程調(diào)用
- 在ASP.NET中用存儲過程執(zhí)行SQL語句
- asp.net sql存儲過程
- asp.net利用存儲過程和div+css實現(xiàn)分頁(類似于博客園首頁分頁)
- asp.net結(jié)合aspnetpager使用SQL2005的存儲過程分頁
- ASP.NET 獲取存儲過程返回值的實現(xiàn)代碼
- asp.net中IDataParameter調(diào)用存儲過程的實現(xiàn)方法
- asp.net中調(diào)用存儲過程的方法
相關(guān)文章
Asp.Net防止刷新重復(fù)提交數(shù)據(jù)的辦法
最近在用Asp.Net編寫點東西時遇到個問題:即用戶在提交表單后按刷新就會重復(fù)提交數(shù)據(jù),即所謂的“刷新重復(fù)提交”的問題。2013-03-03ASP.NET?Core?MVC自定義Tag?Helpers用法介紹
這篇文章介紹了ASP.NET?Core?MVC自定義Tag?Helpers的用法,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-02-02MVC+EasyUI+三層新聞網(wǎng)站建立 實現(xiàn)登錄功能(四)
這篇文章主要為大家詳細(xì)介紹了MVC+EasyUI+三層新聞網(wǎng)站建立的第四篇,教大家實現(xiàn)登錄功能,具有一定的參考價值,感興趣的小伙伴們可以參考一下2017-07-07基于.net core微服務(wù)的另一種實現(xiàn)方法
這篇文章主要給大家介紹了基于.net core微服務(wù)的另一種實現(xiàn)方法,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-07-07ASP.NET Core 2.0 使用支付寶PC網(wǎng)站支付實現(xiàn)代碼
這篇文章主要介紹了ASP.NET Core 2.0 使用支付寶PC網(wǎng)站支付實現(xiàn)代碼,需要的朋友可以參考下2017-10-10ASP.NET Core使用GraphQL第一章之Hello World
這篇文章主要給大家介紹了關(guān)于ASP.NET Core使用GraphQL第一章之Hello World的相關(guān)資料,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-11-11Asp.Net網(wǎng)站優(yōu)化系列之?dāng)?shù)據(jù)庫的優(yōu)化措施與索引優(yōu)化方法
索引的作用就類似于書的目錄,書的目錄會按照章節(jié)的順序排列,會指想某一張的位置。這樣如果在一本數(shù)百頁的書里面查找某個章節(jié)位置的時候,我們就可以只掃描書的目錄,掃描的范圍縮小了n倍,查詢的效率自然就提高了。2010-06-06