ASP.NET MVC 将参数从 controller 传递到没有实体框架的存储过程

Question

ASP.NET 来自 Webforms 背景的 MVC 新手。 我正在尝试通过HttpContext.User.Identity.Name将登录的用户名值传递给存储过程。 我基本上是在尝试检查Username名是否存在于数据库表中。 我想我忽略了一些东西，因为我不太确定如何将User.Identity.Name值传递给存储过程，以便它执行并返回一个存在或null/blank的值。 这是我的代码：

数据访问层class：

    public LoggedUser GetLoggedUser(LoggedUser obj)
    {
        SqlConnection con = new SqlConnection(ConfigurationManager.ConnectionStrings["HWebb"].ConnectionString);
        string UserName = "";

        try
        {
            SqlParameter[] parameters ={
                     new SqlParameter("@USER_CRED",obj.User_Name),
                                       };
            SqlCommand cmd = CreateCommand("PortalWeb.GetSelect_User", parameters, con);

            DataTable dt = new DataTable();

            con.Open();
            SqlDataAdapter ada = new SqlDataAdapter(cmd);
            ada.Fill(dt);

            foreach (DataRow dr in dt.Rows)
            {
                if (dr["USER_CRED"] != DBNull.Value)
                    UserName = Convert.ToString(dr["USER_CRED"]);
            }
        }
        catch (Exception ex)
        {
            throw ex;
        }
        finally
        {
            con.Close();
        }

        return obj;
    }

Model：

public class LoggedUser
{
    public string User_Name { get; set; }
}

Controller：

public ActionResult UserVerification()
{
        DataAccess dac = new DataAccess();
        LoggedUser objUser = new LoggedUser();
        objUser = dac.GetLoggedUser(objUser);

        if (HttpContext.User.Identity.Name != objUser.User_Name)
        {
            return RedirectToAction("Index", "Home");
        }
        return null;
}

这不会导致任何错误，但我认为参数没有被正确传递，因为表返回一个null值，我不确定HttpContext.User.Identity.Name值是否在第一个中被传递地方。

有没有办法将值从 controller 传递给存储过程？ 我对此很陌生，所以我确定我缺少一些代码来使其功能齐全。 我希望有人能帮帮忙。

谢谢！

Answer 1

我将代码更改为此，现在可以正常工作，但我确信有更好的方法。

  public string GetLoggedUser(string User_Name)
{
    SqlConnection con = new SqlConnection(ConfigurationManager.ConnectionStrings["HWebb"].ConnectionString);
    string UserName = "";

    try
    {
        SqlParameter[] parameters ={
                 new SqlParameter("@USER_CRED", User_Name),
                                   };
        SqlCommand cmd = CreateCommand("PortalWeb.GetSelect_User", parameters, con);

        DataTable dt = new DataTable();

        con.Open();
        SqlDataAdapter ada = new SqlDataAdapter(cmd);
        ada.Fill(dt);

        foreach (DataRow dr in dt.Rows)
        {
            if (dr["USER_CRED"] != DBNull.Value)
                UserName = Convert.ToString(dr["USER_CRED"]);
        }
    }
    catch (Exception ex)
    {
        throw ex;
    }
    finally
    {
        con.Close();
    }

    return UserName;
}

然后在控制器中：

   public ActionResult UserVerification()
    {

        DataAccess dac = new DataAccess();
        string UserNameApp = HttpContext.User.Identity.Name;
        string UserName = dac.GetLoggedUser(UserNameApp);

if (HttpContext.User.Identity.Name != UserName) { return redirecToAction("Index", "Home"); }

    }

Answer 2

是的，例如使用 Ado.net 的传统方式

1. 创建表：

CREATE TABLE [dbo].[Employee](

    [Empid] [int] NOT NULL,
    
    [Name] [varchar](50) NULL,
    
    [City] [varchar](max) NULL,
    [Address] [varchar](max) NULL,CONSTRAINT [PK_Employee] PRIMARYKEYCLUSTERED ([Empid] ASC)WITH (PAD_INDEX = OFF, STATISTICS_NORECOMPUTE = OFF, IGNORE_DUP_KEY = OFF, ALLOW_ROW_LOCKS = ON, ALLOW_PAGE_LOCKS = ON) ON [PRIMARY])

2. 复制脚本在sql服务器运行

现在准确地创建存储过程，它应该匹配过程中的参数和来自 .net mvc 的 model 的属性

Create procedure [dbo].[AddNewEmpDetails] (  
   @Empid int,
   @Name varchar (50),  
   @City varchar (max),  
   @Address varchar (max) 
) as begin  
   Insert into Employee(Empid,Name,City,Address) values(@Empid,@Name,@City,@Address)  
End 

3. 写入sql连接

public bool Insert<T>(string query,T obj) {
    string connection = System.Configuration.ConfigurationManager.ConnectionStrings["Your_connection_name_from_web.config"].ConnectionString;
    SqlConnection con = new SqlConnection(connection);
    SqlCommand com = new SqlCommand(query, con);
    com.CommandType = CommandType.StoredProcedure;
    foreach (PropertyInfo pi in obj.GetType().GetProperties()) {
        com.Parameters.AddWithValue("@" + pi.Name, pi.GetValue(obj, null)?.ToString());
    }
    con.Open();
    int i = com.ExecuteNonQuery();
    con.Close();
    if (i >= 1) {
        return true;
    } else {
        return false;
    }
}

4. 写 model

public class EmpModel {
    [Display(Name = "Id")]
    public int Empid { get; set; }
    
    [Required(ErrorMessage = "First name is required.")]
    public string Name { get; set; }
    
    [Required(ErrorMessage = "City is required.")]
    public string City { get; set; }
    
    [Required(ErrorMessage = "Address is required.")]
    public string Address { get; set; }
    
}

注意：验证是可选的我为一个 model 同时使用了 BAL 和 DAL 层。

5. 创建动作方法

[HttpPost]
public ActionResult AddEmployees(EmpModel Emp) {
     var status = AddEmployee("AddNewEmpDetails",Emp);
     return View();
}

总结：我们应该将数据传递给 EmpModel。

现在 go 并插入签入表数据