请教实际项目中遇到的两个问题！

[indusl]

1：项目中我们用membership管理用户和群组，进而设置每个文件夹下的web.config，以决定那些用户和群组可以访问这个文件夹里面的内容，一般情况下这样设置：
<authorization>
<allow role="admin">
<deny user="*">
</authorization>

问题就是这个role还有user我们事先要写好在web.config中，也就是role的名字是固定的，缺乏灵活性，如何动态设置呢？因为有些后台程序需要动态设置群组名，以及他的访问权限。不知道您是怎么解决的？

2：第二个问题，是我们利用程序语言在page_load时间中设置gridview绑定一个到SqlDataSource。但是我发现原本的编辑，删除功能点了没反应。而我们直接利用拖拉控件进而设置sqldatasource控件，也就是不编写任何程序代码，反而是正常的，请问这到底是怎么回事呢？

[HarleyTung]

1:在Global.asax

Sub   Application_AuthenticateRequest(ByVal   sender   As   Object,   ByVal   e   As   EventArgs)   
  if   (not(HttpContext.Current.User   is   Nothing))   then   
  if   HttpContext.Current.User.Identity.AuthenticationType   =   "Forms"   then   
  Dim   id   as   System.Web.Security.FormsIdentity   
  id   =   HttpContext.Current.User.Identity   
    
  Dim   MyRoles(2)   As   String   
  MyRoles(0)   =   "Manager"   
  MyRoles(1)   =   "Admin"   
  HttpContext.Current.User   =   new   System.Security.Principal.GenericPrincipal(id,MyRoles)   
  End   if   
  End   if   
  End   sub

2:SqlDataSource 用法

<asp:SqlDataSource ID="SqlDataSource1" runat="server"
ConnectionString="<%$ ConnectionStrings:Pubs %>"
SelectCommand="SELECT [au_id], [au_lname], [au_fname], [state] FROM [authors]"
UpdateCommand="UPDATE [authors] SET [au_id] = @au_id, [au_lname] = @au_lname, 
[au_fname] = @au_fname, [state] = @state WHERE [au_id] = @original_au_id"
DeleteCommand="DELETE FROM [authors] WHERE [au_id] = @original_au_id"/>

[lishuai686]

这个问题肯定是在写代码的过程中有不对的地方，你可以不用任何控件，全用手写代码实现数据库的连接和操作，不就完了，很简单的。

[lishuai686]

这是一个全手动操作数据库的例子，可能对你有帮助：(用的ACC数据库，如果是别的话，可以改连接代码)
1:插入数据：
void ryqx(object serder,EventArgs e)
{
int a1;
String a2,a9,a3,a4,a5,a6,a7,a8,a10,a11,a12,a13,x;
a1=Convert.ToInt32(TextBox2.Text);
a2=Convert.ToString(TextBox1.Text);
a3=Convert.ToString(TextBox5.Text);
a4=Convert.ToString(TextBox9.Text);
a5=Convert.ToString(TextBox3.Text);
a6=Convert.ToString(TextBox4.Text);
a7=Convert.ToString(TextBox6.Text);

a8=li(Convert.ToDecimal(TextBox8.Text));

a9=Convert.ToString(TextBox8.Text);
a10=Convert.ToString(TextBox10.Text);
a11=Convert.ToString(TextBox11.Text);
a12=Convert.ToString(TextBox12.Text);
a13=Convert.ToString(TextBox13.Text);
Label5.Text=a8;
x="insert into zdbx values('"+ a1 +"','"+ a2 +"','"+ a3 +"','"+ a4 +"','"+ a5 +"','"+ a6 +"','"+ a7 +"','"+ a8 +"','"+ a9 +"','"+ a10 +"','"+ a11 +"','"+ a12 +"','"+ a13 +"')";
OleDbConnection sqlcon1=new OleDbConnection("Provider=Microsoft.Jet.OLEDB.4.0;Data Source="+HttpContext.Current.Server.MapPath("ask.mdb"));
sqlcon1.Open();
OleDbCommand sqlcommand=new OleDbCommand();
sqlcommand.Connection=sqlcon1;
sqlcommand.CommandText=x;
sqlcommand.ExecuteNonQuery();
sqlcon1.Close();
sqlcon1=null;

}
2.删除数据:
void ryqx(object serder,EventArgs e)
{int a;
String x;
a=Convert.ToInt32(TextBox2.Text);
x="delete from zdbx where 编号="+ a +"";
OleDbConnection sqlcon1=new OleDbConnection("Provider=Microsoft.Jet.OLEDB.4.0;Data Source="+HttpContext.Current.Server.MapPath("ask.mdb"));
sqlcon1.Open();
OleDbCommand sqlcommand=new OleDbCommand();
sqlcommand.Connection=sqlcon1;
sqlcommand.CommandText=x;
sqlcommand.ExecuteNonQuery();
sqlcon1.Close();
sqlcon1=null;
}

[iuhxq]

AuthenticateRequest
在AuthenticateRequest里应该可以实现。

但1楼的方法不对，1楼的是动态设置用户所在的组，不是给目录分配组权限。

[tangqiaojie]

是不是事件没有添加啊？

[firein]

学习