Настройка Select Parameter = "" Если пользователь не вводит данные со страницы поиска

Я пытаюсь запустить простой оператор select, а затем вывести результаты в GridView в ASP.NET/C# WebForms. База данных, из которой я извлекаю данные, — это база данных Microsoft SQL Server.

Я пытаюсь передать переменные, полученные от пользовательского ввода, со страницы поиска на страницу результатов через переменные URL. Затем я получу их на странице результатов и применю к запросу. Если страница результатов загружается без предварительного просмотра страницы поиска, строка запроса From будет неопределенной, и на странице результатов будет отображаться все в наборе данных.

Проблема, с которой я сталкиваюсь, связана с LastName. Допустим, LastName является необязательным в поиске и может быть добавлен или не добавлен. FirstName обязателен и без него страница не может быть отправлена ​​на страницу результатов (для простоты). Однако к странице результатов можно получить доступ без отправки со страницы поиска. В этом случае мы просто делаем select * из таблицы и заполняем представление сетки всем набором результатов.

Код для страницы результатов:

string fromval = Request.QueryString["from"];
//checking to see if from is next, otherwise just run the regular select * query.  If from = next, URL Variables exist.  If URL Variables exist, we need to add them to the query.
if (fromval == "next")   
{
    //set variables from URL, sent from text boxes found on the search page
    string sfName = Request.QueryString["pfName"];
    string slName = Request.QueryString["plname"];
}

dsResults.SelectParameters.Add("FirstName", sfName.ToString());   
//we will never hit this code without providing first name, so we know it will always be there

if (slName != "")  //if last name was provided in the search box
{
    dsResults.SelectParameters.Add("LastName", slName.ToString());  
    //if I provide a value for last name, this works fine
}
else  
{
    //simply set the value of @LastName to "" so like will ignore it. 'WHERE LASTNAME Like ""' should allow every row.  Runs fine with LastName LIKE "" in SqlServer Mgt. Studio. 
    dsResults.SelectParameters.Add("LastName", "");
}

dsResults.SelectCommand = "SELECT * FROM [exampleTable] WHERE FirstName LIKE '%' + @FirstName + '%' AND LastName LIKE '%' + @LastName + '%';"

//check for a postback
if (!Page.IsPostBack)
{
    //bind the gridview data
    gvResults.DataSource = dsResults;
    gvResults.DataBind();
}

Если я укажу значение для Last Name в URL-адресе, он работает без проблем и дает ожидаемые результаты. Если я этого не сделаю, запрос ничего не извлекает, как будто он полностью игнорируется.

Код страницы результатов максимально упрощен:

<asp:GridView ID = "gvResults" runat = "server" AutoGenerateColumns = "False" OnRowDataBound = "gvResults_RowDataBound" CssClass = "table table-bordered">
    <Columns>
        <asp:BoundField DataField = "FirstName" HeaderText = "FirstName" SortExpression = "FirstName" />
        <asp:BoundField DataField = "LastName" HeaderText = "LastName" SortExpression = "LastName" />
    </Columns>
</asp:GridView>

<!-- If the query is not changed in the code behind (happens when URL Variables Exist) then it simply selects * from the example table. -->
<asp:SqlDataSource ID = "dsResults" runat = "server" ConnectionString = "myConnectionString" SelectCommand = "SELECT * FROM [exampleTable]"></asp:SqlDataSource>

Код страницы поиска максимально упрощен:

<asp:TextBox ID = "txtFirstName" runat = "server"></asp:TextBox>
<asp:RequiredFieldValidator ID = "RequireFN" runat = "server" ErrorMessage = "First Name is required." ControlToValidate = "txtFirstName"></asp:RequiredFieldValidator>
<asp:TextBox ID = "txtLastName" runat = "server"></asp:TextBox>

<asp:Button ID = "btnSearch" runat = "server" OnClick = "btnSearch_Click" text = "Search" /></div>

Код для страницы поиска:

protected void btnSearch_Click(object sender, EventArgs e) 
{
    Response.Redirect("ResultsPage.aspx?from=next&pfName = " + txtFirstName.Text + "&plName = " + txtLastName.Text);
}

Я понимаю, что это может быть не лучший способ сделать это, и я открыт для других предложений, если они у вас есть.

Спасибо.