C# WPF 快速开发09数据库封装类SqlHelper

//深入视频没下载完成没看，直接拿老师的代码贴上来了

//相应的有CommonHelper，将程序大多UI窗口用到的方法放到里面去。

//后话：这里有三个版本的SqlHelper

第一个版本只能传递”sql语句”参数，简单，但无法抵挡sql注入攻击

第二个版本还可以传递SqlParameter数组参数，即可以传递不确定个数的参数进来（当然第一个参数必须确定得是sql语句参数）。但在使用过程中比较麻烦，比较给参数New一个SqlParameter对象存入参数值。

第三个版本在第二个版本的基础上，是SqlHelper使用变得简单，可以直接传入数值，而不是SqlParameter对象。主要应用这个params咚咚，没深入学过C#，不懂这个咚咚，说是长度可变变量。

using System; 

using System.Collections.Generic;

using System.Linq;

using System.Text;

using System.Configuration;

using System.Data.SqlClient;

using System.Data;

namespace ADONET2

{

    class SqlHelper

    {

        private static string connStr = ConfigurationManager.ConnectionStrings["dbConnStr"].ConnectionString;

        //封装方法原则：把不变的放到方法中，把变化的放到参数中

        public static int ExecuteNonQuery(string sql)

        {

            using (SqlConnection conn = new SqlConnection(connStr))

            {

                conn.Open();

                using (SqlCommand cmd = conn.CreateCommand())

                {

                    cmd.CommandText = sql;

                    return cmd.ExecuteNonQuery();

                }

            }

        }

        public static object ExecuteScalar(string sql)

        {

            using (SqlConnection conn = new SqlConnection(connStr))

            {

                conn.Open();

                using (SqlCommand cmd = conn.CreateCommand())

                {

                    cmd.CommandText = sql;

                    return cmd.ExecuteScalar();

                }

            }

        }

        //只用来执行查询结果比较少的sql

        public static DataTable ExecuteDataTable(string sql)

        {

            using (SqlConnection conn = new SqlConnection(connStr))

            {

                conn.Open();

                using (SqlCommand cmd = conn.CreateCommand())

                {

                    cmd.CommandText = sql;

                    SqlDataAdapter adapter = new SqlDataAdapter(cmd);

                    DataSet dataset = new DataSet();

                    adapter.Fill(dataset);

                    return dataset.Tables[0];

                }

            }

        }

        //第二版

        //public static int ExecuteNonQuery(string sql,SqlParameter[] parameters)

        //{

        //    using (SqlConnection conn = new SqlConnection(connStr))

        //    {

        //        conn.Open();

        //        using (SqlCommand cmd = conn.CreateCommand())

        //        {

        //            cmd.CommandText = sql;

        //            //foreach (SqlParameter param in parameters)

        //            //{

        //            //    cmd.Parameters.Add(param);

        //            //}

        //            cmd.Parameters.AddRange(parameters);

        //            return cmd.ExecuteNonQuery();

        //        }

        //    }

        //}

        //public static object ExecuteScalar(string sql,SqlParameter[] parameters)

        //{

        //    using (SqlConnection conn = new SqlConnection(connStr))

        //    {

        //        conn.Open();

        //        using (SqlCommand cmd = conn.CreateCommand())

        //        {

        //            cmd.CommandText = sql;

        //            cmd.Parameters.AddRange(parameters);

        //            return cmd.ExecuteScalar();

        //        }

        //    }

        //}

        只用来执行查询结果比较少的sql

        //public static DataTable ExecuteDataTable(string sql, SqlParameter[] parameters)

        //{

        //    using (SqlConnection conn = new SqlConnection(connStr))

        //    {

        //        conn.Open();

        //        using (SqlCommand cmd = conn.CreateCommand())

        //        {

        //            cmd.CommandText = sql;

        //            cmd.Parameters.AddRange(parameters);

        //            SqlDataAdapter adapter = new SqlDataAdapter(cmd);

        //            DataSet dataset = new DataSet();

        //            adapter.Fill(dataset);

        //            return dataset.Tables[0];

        //        }

        //    }

        //}

        //第三版：使用长度可变参数来简化

        public static int ExecuteNonQuery(string sql,params SqlParameter[] parameters)

        {

            using (SqlConnection conn = new SqlConnection(connStr))

            {

                conn.Open();

                using (SqlCommand cmd = conn.CreateCommand())

                {

                    cmd.CommandText = sql;

                    //foreach (SqlParameter param in parameters)

                    //{

                    //    cmd.Parameters.Add(param);

                    //}

                    cmd.Parameters.AddRange(parameters);

                    return cmd.ExecuteNonQuery();

                }

            }

        }

        public static object ExecuteScalar(string sql, params SqlParameter[] parameters)

        {

            using (SqlConnection conn = new SqlConnection(connStr))

            {

                conn.Open();

                using (SqlCommand cmd = conn.CreateCommand())

                {

                    cmd.CommandText = sql;

                    cmd.Parameters.AddRange(parameters);

                    return cmd.ExecuteScalar();

                }

            }

        }

        //只用来执行查询结果比较少的sql

        public static DataTable ExecuteDataTable(string sql, params SqlParameter[] parameters)

        {

            using (SqlConnection conn = new SqlConnection(connStr))

            {

                conn.Open();

                using (SqlCommand cmd = conn.CreateCommand())

                {

                    cmd.CommandText = sql;

                    cmd.Parameters.AddRange(parameters);

                    SqlDataAdapter adapter = new SqlDataAdapter(cmd);

                    DataSet dataset = new DataSet();

                    adapter.Fill(dataset);

                    return dataset.Tables[0];

                }

            }

        }

    }

}