SqlDataSourceView.FilterExpression プロパティ
定義
重要
一部の情報は、リリース前に大きく変更される可能性があるプレリリースされた製品に関するものです。 Microsoft は、ここに記載されている情報について、明示または黙示を問わず、一切保証しません。
Select メソッドが呼び出されるときに適用されるフィルター式を取得または設定します。
public:
property System::String ^ FilterExpression { System::String ^ get(); void set(System::String ^ value); };
public string FilterExpression { get; set; }
member this.FilterExpression : string with get, set
Public Property FilterExpression As String
プロパティ値
Select(DataSourceSelectArguments) メソッドを使用してデータを取得するときに適用されるフィルター式を表す文字列。
例外
FilterExpression が SqlDataSource モードのときに、DataReader プロパティが設定されました。
例
次のコード例は、Northwind データベースからデータを取得し、プロパティをFilterParameters使用してフィルター処理する方法をFilterExpression示しています。 コントロールのプロパティは FilterExpression 、データを SqlDataSource 取得するためにメソッドが Select 実行されるたびに適用されます。 この例では、 FilterExpression プロパティには、コレクションに含まれるフィルター パラメーターのプレースホルダーが FilterParameters 含まれています。 この例では、フィルター パラメーターはControlParameter、コントロールのDropDownListプロパティにSelectedValueバインドされているオブジェクトです。 コントロールの DropDownList プロパティが AutoPostBack 設定 true
されているため、選択範囲を DropDownList 変更すると、ページがサーバーにポストされ、コントロールは GridView 新しいフィルターを使用してデータ ソース コントロールに再バインドされます。
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
<title>ASP.NET Example</title>
</head>
<body>
<form id="form1" runat="server">
<p>Show all employees with the following title:
<asp:DropDownList
id="DropDownList1"
runat="server"
AutoPostBack="True">
<asp:ListItem Selected="True">Sales Representative</asp:ListItem>
<asp:ListItem>Sales Manager</asp:ListItem>
<asp:ListItem>Vice President, Sales</asp:ListItem>
</asp:DropDownList></p>
<asp:SqlDataSource
id="SqlDataSource1"
runat="server"
ConnectionString="<%$ ConnectionStrings:MyNorthwind%>"
SelectCommand="SELECT EmployeeID,FirstName,LastName,Title FROM Employees"
FilterExpression="Title='{0}'">
<FilterParameters>
<asp:ControlParameter Name="Title" ControlId="DropDownList1" PropertyName="SelectedValue"/>
</FilterParameters>
</asp:SqlDataSource>
<p><asp:GridView
id="GridView1"
runat="server"
DataSourceID="SqlDataSource1"
AutoGenerateColumns="False">
<columns>
<asp:BoundField Visible="False" DataField="EmployeeID" />
<asp:BoundField HeaderText="First Name" DataField="FirstName" />
<asp:BoundField HeaderText="Last Name" DataField="LastName" />
</columns>
</asp:GridView></p>
</form>
</body>
</html>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
<title>ASP.NET Example</title>
</head>
<body>
<form id="form1" runat="server">
<p>Show all employees with the following title:
<asp:DropDownList
id="DropDownList1"
runat="server"
AutoPostBack="True">
<asp:ListItem Selected="True">Sales Representative</asp:ListItem>
<asp:ListItem>Sales Manager</asp:ListItem>
<asp:ListItem>Vice President, Sales</asp:ListItem>
</asp:DropDownList></p>
<asp:SqlDataSource
id="SqlDataSource1"
runat="server"
ConnectionString="<%$ ConnectionStrings:MyNorthwind%>"
SelectCommand="SELECT EmployeeID,FirstName,LastName,Title FROM Employees"
FilterExpression="Title='{0}'">
<FilterParameters>
<asp:ControlParameter Name="Title" ControlId="DropDownList1" PropertyName="SelectedValue"/>
</FilterParameters>
</asp:SqlDataSource>
<p><asp:GridView
id="GridView1"
runat="server"
DataSourceID="SqlDataSource1"
AutoGenerateColumns="False">
<columns>
<asp:BoundField Visible="False" DataField="EmployeeID" />
<asp:BoundField HeaderText="First Name" DataField="FirstName" />
<asp:BoundField HeaderText="Last Name" DataField="LastName" />
</columns>
</asp:GridView></p>
</form>
</body>
</html>
注釈
プロパティに使用 FilterExpression される構文は、書式指定文字列スタイルの構文です。 プロパティにはパラメーターを FilterExpression 含めることができます。 パラメーターの型が文字列または文字の場合は、パラメーターを単一引用符で囲みます。 パラメーターが数値型の場合は、引用符は必要ありません。
FilterParametersコレクションには、プロパティで見つかったプレースホルダーに対して評価されるパラメーターがFilterExpression含まれています。
このコントロールは SqlDataSource 、モードの場合にのみデータのフィルター処理を DataSet
サポートします。
プロパティの FilterExpression 値はビューステートに格納されます。
重要
クライアントから受け取るフィルター パラメーター値を検証する必要があります。 ランタイムは、単にパラメーター値をフィルター式に置き換え、メソッドによって返されるオブジェクトにSelect適用しますDataView。 プロパティを FilterExpression セキュリティ対策として使用して、返される項目の数を制限する場合は、フィルター処理が行われる前にパラメーター値を検証する必要があります。