ASP.NET MySQL Order By给出错误的结果

Question

这就是我的问题，我在我的网站上使用asp.net，我得到了一个书籍列表，并展示了它们，一切都很好。现在，我尝试按标题、作者或其他属性对这本书进行排序，我使用以下代码：

public static IDataReader GetPageByCritere(
        int pageNumber,
        int pageSize,
        out int totalPages,
        string critere,
        string direction)
    {
        int pageLowerBound = (pageSize * pageNumber) - pageSize;
        totalPages = 1;
        int totalRows = GetCount();

        if (pageSize > 0) totalPages = totalRows / pageSize;

        if (totalRows <= pageSize)
        {
            totalPages = 1;
        }
        else
        {
            int remainder;
            Math.DivRem(totalRows, pageSize, out remainder);
            if (remainder > 0)
            {
                totalPages += 1;
            }
        }

        StringBuilder sqlCommand = new StringBuilder();
        sqlCommand.Append("SELECT * ");
        sqlCommand.Append("FROM a_book ");
        //sqlCommand.Append("WHERE  ");
        sqlCommand.Append("ORDER BY ?Critere ?direction ");
        sqlCommand.Append("LIMIT ?PageSize ");

        if (pageNumber > 1)
        {
            sqlCommand.Append("OFFSET ?OffsetRows ");
        }

        sqlCommand.Append(";");

        MySqlParameter[] arParams = new MySqlParameter[4];

        arParams[0] = new MySqlParameter("?PageSize", MySqlDbType.Int32);
        arParams[0].Direction = ParameterDirection.Input;
        arParams[0].Value = pageSize;

        arParams[1] = new MySqlParameter("?OffsetRows", MySqlDbType.Int32);
        arParams[1].Direction = ParameterDirection.Input;
        arParams[1].Value = pageLowerBound;

        arParams[2] = new MySqlParameter("?Critere", MySqlDbType.VarChar, 50);
        arParams[2].Direction = ParameterDirection.Input;
        arParams[2].Value = critere;

        arParams[3] = new MySqlParameter("?direction", MySqlDbType.VarChar, 50);
        arParams[3].Direction = ParameterDirection.Input;
        arParams[3].Value = direction;

        return MySqlHelper.ExecuteReader(
            GetReadConnectionString(),
            sqlCommand.ToString(),
            arParams);
    }
}

当我执行这段代码时，没有对图书进行排序，我得到了第一个没有排序的项目列表，这里是用于排序的sqlCommand和arParams，例如: sqlCommand

 {SELECT * FROM a_book ORDER BY ?Critere ?direction LIMIT ?PageSize ;}

arParams：

 {?PageSize} : 20 {?OffsetRows} : -20 {?Critere} title {?direction} DESC

请帮帮忙，我没有找到任何解决方案。

Answer 1

不幸的是，这曾经在MySql中起作用，但后来行为改变了-参见http://bugs.mysql.com/bug.php?id=31474。在这方面，它现在的行为类似于Oracle和SQL Server。

相反，您可能希望考虑根据条件来建立您的订单-希望您的关键字符串不是由用户输入的，也不是来自用户输入，否则您将不得不防范SQL Injection。

如果您的条件由单个列组成，则可以简单地执行以下操作：

sqlCommand.Append(String.Format("ORDER BY {0} {1}", Critere, direction))

如果Critere是多列的，那么您可能需要考虑将排序条件作为列方向列表进行传递。

这里也有介绍：Parameter in order by clause doesn't order -mysql, C#