c#数据库连接和使用方式

c#数据库连接和使用方式

完整的连接sqlsever数据库代码和方式；
1.防止sql注入攻击
2.提高查询性能

封装一个连接数据库的类Sqlhelp

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Data.SqlClient;
using System.Configuration;
using System.Data;
namespace WinStudent//命名空间
{
    public class SqlHelper
    {
        /// <summary>
        /// 在C#中，如果你正在使用.NET Framework或.NET Core（在.NET 5之前），并且想要访问ConfigurationManager来读取连接字符串，你需要安装或引用System.Configuration相关的包。
        /// 对于.NET Framework项目，通常不需要额外安装任何包，因为System.Configuration是内置在框架中的。你只需要确保你的项目引用了System.Configuration命名空间。
        ///对于.NET Core或.NET 5+项目，你需要安装Microsoft.Extensions.Configuration相关的包。这些包提供了对配置文件的读取功能，类似于.NET Framework中的ConfigurationManager。      
        ///你可以通过NuGet包管理器来安装这些包。例如，在.NET Core或.NET 5+项目中，你可能需要安装以下包：
        ///Microsoft.Extensions.Configuration
        ///Microsoft.Extensions.Configuration.Json（如果你使用JSON格式的配置文件）
        ///Microsoft.Extensions.Configuration.Binder（如果你需要将配置绑定到对象）
        ///安装这些包后，你可以使用Microsoft.Extensions.Configuration命名空间中的类来读取配置，包括连接字符串。
        /// </summary>
        private static readonly string connString = ConfigurationManager.ConnectionStrings["connStr"].ConnectionString;
        ///
        //你也可以通过这种方式链接数据库，设置用户名和密码
        /// private static readonly string connString ="sever:172.18.136.274;database=Test;uid=admin;pwd=admin";
        /// <summary>
        ///  执行查询，并返回由查询返回的结果集中的第一行的第一列。 其他列或行将被忽略。
        /// </summary>
        /// <param name="sql">这是一个要注入的sql语句</param>
        /// <param name="paras"></param>
        /// <returns></returns>
        public static object ExecuteScalar(string sql,params SqlParameter[] paras)
        {
            object o = null;
            using (SqlConnection conn = new SqlConnection(connString))
            {
                SqlCommand cmd = new SqlCommand(sql, conn);
                cmd.Parameters.Clear();
                cmd.Parameters.AddRange(paras);
                conn.Open();
                o = cmd.ExecuteScalar();
                conn.Close();
            }
            return o;
        }

        /// <summary>
        /// 返回DataTable 得到一张表 
        /// </summary>
        /// <param name="sql"></param>
        /// <param name="paras"></param>
        /// <returns></returns>
        public static DataTable GetDataTable(string sql,params SqlParameter[] paras)
        {
            DataTable dataTable = new DataTable();
            using (SqlConnection conn = new SqlConnection(connString))
            {
                SqlCommand cmd = new SqlCommand(sql, conn);
                
                if (paras != null)
                {
                    cmd.Parameters.Clear();
                    cmd.Parameters.AddRange(paras);
                }
                //conn.Open();//手动打开连接后不自动关闭
                SqlDataAdapter dataAdapter = new SqlDataAdapter();
                dataAdapter.SelectCommand = cmd;

                //SqlDataAdapter dataAdapter = new SqlDataAdapter(sql,conn);//不推荐
                dataAdapter.Fill(dataTable);
            }
            return dataTable;
        }
        
        /// <summary>
        /// 返回受影响的行数
        /// </summary>
        /// <param name="sql"></param>
        /// <param name="paras"></param>
        /// <returns></returns>
        public static int ExecutNonQuery(string sql, params SqlParameter[] paras)
        {
            int count = 0;
            using (SqlConnection conn = new SqlConnection(connString))
            {
                SqlCommand cmd = new SqlCommand(sql, conn);
                cmd.Parameters.Clear();
                cmd.Parameters.AddRange(paras);
                conn.Open();
                count = cmd.ExecuteNonQuery();//执行T-SQL语句，返回受影响的行数
                //conn.Close();
            }
            return count;
        }

        /// <summary>
        /// 执行查询，返回数据读取流
        /// </summary>
        /// <param name="sql"></param>
        /// <param name="paras"></param>
        /// <returns></returns>
        public static SqlDataReader ExecuteReader(string sql,params SqlParameter[] paras)
        {
            SqlConnection conn = new SqlConnection(connString);         
            try
            {
                conn.Open();
                SqlCommand cmd = new SqlCommand(sql, conn);
                cmd.Parameters.Clear();
                cmd.Parameters.AddRange(paras);
                SqlDataReader dr = cmd.ExecuteReader(CommandBehavior.CloseConnection);
                return dr;
            }
            catch(SqlException ex)
            {
                conn.Close();
                throw new Exception("执行查询出现异常",ex);
            }
        }




    }
}

使用方法举例

在需要连接数据库的地方引入如下代码：

 string sql = "select count(*) from Student where Sname=@Sname and Sno=@Sno";
 SqlParameter[] paras =
 {
     new SqlParameter("@Sname",UserName),
     new SqlParameter("@Sno",Password)
 };
 object o = SqlHelper.ExecuteScalar(sql, paras);

SqlParameter学习

SqlParameter 是用于在 ADO.NET 中与 SQL Server 数据库交互时传递参数化查询的对象的类。使用 SqlParameter 可以帮助防止 SQL 注入攻击，并提高查询性能。

using (SqlConnection connection = new SqlConnection("YourConnectionStringHere"))  
{  
    connection.Open();  
      
    using (SqlCommand command = new SqlCommand("SELECT * FROM MyTable WHERE MyColumn = @MyParameter", connection))  
    {  
        SqlParameter parameter = new SqlParameter("@MyParameter", SqlDbType.VarChar);  
        parameter.Value = "SomeValue";  
        command.Parameters.Add(parameter);  
          
        using (SqlDataReader reader = command.ExecuteReader())  
        {  
            while (reader.Read())  
            {  
                // 处理查询结果  
            }  
        }  
    }  
}