URL参数传递问题，郁闷

[ma_ta]

我要执行这样的语句：
Response.Redirect("ManaDealer.aspx?DealerSQL=select * from aa where bb like '%ABB%'");
结果到了目标页成了
DealerSQL="select * from aa where bb like 'B%'";
然后我把传递的值这样搞了搞,
用了Response.Redirect("ManaDealer.aspx?DealerSQL={0}",Server.UrlEncode(strSQL));
以及Response.Redirect("ManaDealer.aspx?DealerSQL={0}",HttpUtility.UrlEncode(strSQL));
都不行

[guying999]

Server.HtmlEncode()

[guying999]

为什么一定要传sql语句呢？把需要的参数传到下一页面，然后在下一页面中执行SQL语句不是更好吗？

[hbzx]

sql语句最好不要用请求参数传 要是用户传一个drop table xxx...

[ma_ta]

关键我的SQL语句是动态的，有可能下次是
ManaDealer.aspx?DealerSQL=select name from cc where ee=2
所以考虑过后打算用传SQL语句的办法，说实话，真不想这样

[ma_ta]

SQL语句是通过界面几个复选框动态生成的，有没有好办法？

[swzlxm]

ManaDealer.aspx?DealerSQL=select name from cc where ee&value=2


sql=Request.QueryString["DealerSQL"]+" like '%"+Request.QueryString["value"]+"%'";

一个原则,分几部分,没有搞不定的事

[lengyuewuhen]

学习了

[bineon]

ManaDealer.aspx?DealerSQL=select name from cc where ee&value=2


sql=Request.QueryString["DealerSQL"]+" like '%"+Request.QueryString["value"]+"%'";

一个原则,分几部分,没有搞不定的事
－－－－－－－－－－－－－－－－－－－－－－－－
好办法。另外你可以把sql语句负值给hiden的表单，目标页面采用request.form

[ma_ta]

To: swzlxm(守望者)
你的办法需要我在页面加载时重新组建SQL语句，起码我得判断SQL语句里有没有like，然后再加上like语句或不加，这变通的方法也不错
我现在暂时是用了Session["DealerSQL"]
不过，我还是很想知道有没有办法在参数中传递"%ABB%"这样一个带%的特殊字符，算是了解下技术
为什么%ABB%传过去成了B%，有谁能解释一下吗？

[ma_ta]

顶

[beerhehua]

很明显是字符串构建不对嘛

[ma_ta]

难道没有办法在参数中传递"%ABB%"这样一个带%的特殊字符?