通过上面这段代码,不难发现,在开启Connection对象后,首先我们需要写一段查询的sql语句:
string sql = "select * from custom ";
然后,new 一个SqlCommand对象,参数是 sql 语句 和 Connection 对象 。
SqlCommand cmd = new SqlCommand(sql, sqlConnection);
再然后,我们通过 SqlCommand 对象的 ExecuteReader 方法,执行查询语句,并返回一个DataReader 对象。
SqlDataReader dataReader = cmd.ExecuteReader();
再再然后,就是将 DataReader 对象中的数据(也就是我们查询的数据)读取出来了
while (dataReader.Read())
{
Show.Text = Show.Text + "<tr><td>" + dataReader[0].ToString()
+ "</td><td>" + dataReader[1].ToString()
+ "</td><td>" + dataReader[2].ToString()
+ "</td><td>" + dataReader[3].ToString()
+ "</td><td>" + dataReader[4].ToString() + "</td></tr>";
}
最后,当然是关闭我们的 Connection 对象了。
sqlConnection.Close();
查询操作是通过 Command 对象的 ExecuteReader 方法来操作,那么增删改呢?
增删改的话就得用到 Command 对象的 ExecuteNonQuery 方法了。这个方法返回的是受影响的行数,也就是说如果操作失败,返回的是0。
还是看个增加数据的例子吧:
myconn.Open();
String sql = "insert into custom values('" + uid.Text + "','" + uname.Text + "','" + udepart.Text
+ "'," + uage.Text + ",'" + uename.Text + "','" + upassword.Text + "')";
SqlCommand cmd = new SqlCommand(sql, myconn);
if (cmd.ExecuteNonQuery() > 0)
{
this.Response.Write("<script language='javascript'>alert('增加成功!')</script>");
}
else
{
this.Response.Write("<script language='javascript'>alert('添加失败!')</script>");
}
myconn.Close();
通过上面代码,不难发现,其实套路和我们写的查询差不多,就是sql语句不同和调用的Command对象不同而已。
但是,仔细看会发现这段代码是使用了 sql 语句拼接的。这种方式写起来比较乱(又是双引号又是单引号的),还有可能被 sql 注入。这个时候就会想,能不能有占位符呢?答案是肯定的。
myconn.Open();
SqlCommand cmd = myconn.CreateCommand();
cmd.CommandText = "insert into custom values(@uid,@uname,@udepart,@uage,@uename,@upassword)";
cmd.Parameters.AddWithValue("@uid", uid.Text);
cmd.Parameters.AddWithValue("@uname", uname.Text);
cmd.Parameters.AddWithValue("@udepart", udepart.Text);
cmd.Parameters.AddWithValue("@uage", uage.Text);
cmd.Parameters.AddWithValue("@uename", uename.Text);
cmd.Parameters.AddWithValue("@upassword", upassword.Text);
if (cmd.ExecuteNonQuery() > 0)
{
this.Response.Write("<script language='javascript'>alert('增加成功!')</script>");
}
else
{
this.Response.Write("<script language='javascript'>alert('添加失败!')</script>");
}
myconn.Close();
ShowAll();








