.NET连接数据库以及基本的增删改查操作教程

2019-05-25 14:31:30王旭

通过上面这段代码,不难发现,在开启Connection对象后,首先我们需要写一段查询的sql语句:

   string sql = "select * from custom ";

然后,new 一个SqlCommand对象,参数是 sql 语句 和 Connection 对象 。

   SqlCommand cmd = new SqlCommand(sql, sqlConnection);

再然后,我们通过 SqlCommand 对象的 ExecuteReader 方法,执行查询语句,并返回一个DataReader 对象。

   SqlDataReader dataReader = cmd.ExecuteReader();

再再然后,就是将 DataReader 对象中的数据(也就是我们查询的数据)读取出来了

while (dataReader.Read())
   {
    Show.Text = Show.Text + "<tr><td>" + dataReader[0].ToString()
     + "</td><td>" + dataReader[1].ToString()
     + "</td><td>" + dataReader[2].ToString()
     + "</td><td>" + dataReader[3].ToString()
     + "</td><td>" + dataReader[4].ToString() + "</td></tr>";

   }

最后,当然是关闭我们的 Connection 对象了。

   sqlConnection.Close();

查询操作是通过 Command 对象的 ExecuteReader 方法来操作,那么增删改呢?

增删改的话就得用到 Command 对象的 ExecuteNonQuery 方法了。这个方法返回的是受影响的行数,也就是说如果操作失败,返回的是0。

还是看个增加数据的例子吧:

myconn.Open();
   String sql = "insert into custom values('" + uid.Text + "','" + uname.Text + "','" + udepart.Text
    + "'," + uage.Text + ",'" + uename.Text + "','" + upassword.Text + "')";
   SqlCommand cmd = new SqlCommand(sql, myconn);
   if (cmd.ExecuteNonQuery() > 0)
   {
    this.Response.Write("<script language='javascript'>alert('增加成功!')</script>");
   }
   else
   {
    this.Response.Write("<script language='javascript'>alert('添加失败!')</script>");
   }
   myconn.Close();

通过上面代码,不难发现,其实套路和我们写的查询差不多,就是sql语句不同和调用的Command对象不同而已。

但是,仔细看会发现这段代码是使用了 sql 语句拼接的。这种方式写起来比较乱(又是双引号又是单引号的),还有可能被 sql 注入。这个时候就会想,能不能有占位符呢?答案是肯定的。

myconn.Open();
   SqlCommand cmd = myconn.CreateCommand();
   cmd.CommandText = "insert into custom values(@uid,@uname,@udepart,@uage,@uename,@upassword)";
   cmd.Parameters.AddWithValue("@uid", uid.Text);
   cmd.Parameters.AddWithValue("@uname", uname.Text);
   cmd.Parameters.AddWithValue("@udepart", udepart.Text);
   cmd.Parameters.AddWithValue("@uage", uage.Text);
   cmd.Parameters.AddWithValue("@uename", uename.Text);
   cmd.Parameters.AddWithValue("@upassword", upassword.Text);
   if (cmd.ExecuteNonQuery() > 0)
   {
    this.Response.Write("<script language='javascript'>alert('增加成功!')</script>");
   }
   else
   {
    this.Response.Write("<script language='javascript'>alert('添加失败!')</script>");
   }
   myconn.Close();
   ShowAll();