小编Jea*_*era的帖子

我在c#中有以下行:

var name = (from x in db.authors
                    where fullName == "Jean Paul Olvera"
                    orderby x.surname
                    select new { x.id_author, fullName= String.Concat(x.name," ", x.surname) });

我的问题是我想在where子句中使用别名,但我不能,'fullName'显示为未声明.

如果我从链接(方法GET)www.mypage.com/form.aspx?ID=1获取此URL

我将用户重定向到包含记录Id = 1的所有信息的表单,但是如何避免用户使用ID参数"播放"并从其他记录中获取信息？

对不起,不清楚......

我的页面有授权方法,但没有问题,但仍然是授权用户,不应该被允许查看与URL中的Id不对应的另一条记录(直接从浏览器的URL操作ID).