什么使用，而不是`命令参数属性`在`gridview`当我在客户端使用jQuery创建gridview？

Question

假设我有在我的数据库如下表：

Tbl_Persons: 
Id Country Name  
1 Australia Ben 
2 Japan  John 
3 Korea  Libby 
4 Australia Raymond 

我用下面的查询和使用DataTable到Gridview结果绑定。

select id,Country,Name 
     from tbl_persons 
      where country='Australia' 

在gridview我有两个Bound Columns和1 template column。 在模板列中，我通常会使用ImageButton并使用Command Argumnet property将ID field指定为image button。当用户点击浏览器中的imagebutton时，我会让command argument value切断对它的一些操作。

<asp:GridView ID="GridView1" runat="server"> 
      <Columns> 
       <asp:BoundField DataField="ountry" HeaderText="Country" /> 
       <asp:BoundField DataField="Name" HeaderText="Name" /> 
       <asp:TemplateField> 
        <ItemTemplate> 
         <asp:ImageButton ID="ImageButton1" runat="server" 
          CommandArgument='<%# Eval("Id") %>' /> 
        </ItemTemplate> 
       </asp:TemplateField> 
      </Columns> 
     </asp:GridView> 

正如你在运行模式知道什么时候用户在浏览器中查看的代码的源代码，因为他们在服务器上创建的command argument值是无法观测。用户不能使用浏览器更改值，并将更改后的值发送到服务器。

但是gridview是服务器端有回发。所以我使用jquery并填写My gridview，并在客户端添加tr和td标签。 对于ID field of my database，因为我在客户端没有command argument，我将Id的每个TD标签分配为Id field。 但用户可以在浏览器中更改Id values，并将无效数据发送到服务器，这是一场灾难。 这是一张我的代码：

script type="text/javascript"> 
    function BindGridView() { 
    $.ajax({ 
      type: "POST", 
      url: "Default.aspx/GetNames", 
      data: "{}", 
      contentType: "application/json", 
      dataType: "json", 
      success: function (data) { 
     for (var i = 0; i < data.d.length; i++) { 
       $("#NamesGridView").append("<tr><td id="+data.d[i].Id+">" + data.d[i].Country + 
              "</td><td>" + data.d[i].Name + "</td></tr>"); 
      } 
      } 
      }) 
     } 
</script> 

所以我能做些什么来防止用户更改值？ 在客户端有没有什么方法像Command Argument？

Answer 1

进口的System.Web 进口System.Web.Services 进口的System.Web。 Services.Protocols 进口System.Collections.Generic System.Collections中进口进口 System.Web.UI.Page

_ _ _ _ 公共类AutoCompleteService 继承System.Web.Services.WebService

<WebMethod(EnableSession:=True)> _ 
<System.Web.Script.Services.ScriptMethod()> _ 
Public Function GetPhysicianCompletionList(ByVal prefixText As String, ByVal count As Integer, ByVal contextKey As String) As String() 
    Dim lstItem As New List(Of String) 
    Dim pag As New Page 
    Dim oCommon As Common = CType(Context.Session("CommonSetting"), Common) 
    Dim oDataSet As New System.Data.DataSet 
    Dim SQLConn As System.Data.SqlClient.SqlConnection = Nothing 
    Try 
     SQLConn = New System.Data.SqlClient.SqlConnection(General.ConnectionString) 
     SQLConn.Open() 
     Dim param As System.Data.SqlClient.SqlParameter() = SqlHelperParameterCache.GetSpParameterSet(SQLConn, "TempAutocompletePhysician") 
     ' @AccountID AS INT 

     param(0).Value = oCommon.AccountID 'CInt(contextKey) 

     ' @prefixText AS VARCHAR(50) 
     param(1).Value = prefixText 

     oDataSet = SqlHelper.ExecuteDataset(SQLConn, Data.CommandType.StoredProcedure, "TempAutocompletePhysician", param) 

     For Each oRow As System.Data.DataRow In oDataSet.Tables(0).Rows 
      lstItem.Add(oRow("Context").ToString) 
      If lstItem.Count = count Then 
       Exit For 
      End If 
     Next 
     Return lstItem.ToArray() 
    Catch ex As Exception 
     Return lstItem.ToArray() 
    Finally 
     If SQLConn IsNot Nothing AndAlso SQLConn.State = System.Data.ConnectionState.Open Then 
      SQLConn.Close() 
      SQLConn = Nothing 
     End If 
     oDataSet = Nothing 
    End Try 

    a 
    'Return lstItem.ToArray() 
End Function 

末级

Answer 2

这时您必须使用Web服务，jQuery的调用Web服务，发送和使用JSON接收数据..