ASP.NET数据库操作实例

1.  public static bool insertPerson(Person p)
2.     {
3.         
4.         try
5.         {
6.             SqlConnection con = DBCon.createConnection();
7.             con.Open();
8.             SqlCommand cmd = new SqlCommand("insert into person values=(@pId,@pName,@pSex)",con);
9.         
10.             SqlParameter para = new SqlParameter("@pId", SqlDbType.VarChar, 10);
11.             para.Value = p.pId;
12.             cmd.Parameters.Add(para);
14.             para = new SqlParameter("@pName", SqlDbType.VarChar, 20);
15.             para.Value = p.pName;
16.             cmd.Parameters.Add(para);
18.             para = new SqlParameter("@pSex", SqlDbType.VarChar, 2);
19.             para.Value = p.pSex;
20.             cmd.Parameters.Add(para);
21.             cmd.ExecuteNonQuery();
22.             con.Close();
23.             return true;
24.         }
25.         catch (Exception e)
26.         {
27.             return false;
28.         }
29.         
30.     }
34.         con.Open();
35.         //SqlCommand cmd = new SqlCommand();
36.         cmd.CommandText = "insert into person values('" + record[0] + "','" + record[1] + "','" + record[2] + "')";
37.         cmd.Connection = con;
38.         cmd.ExecuteNonQuery();
39.         con.Close();
42.  protected void CustomValidator2_ServerValidate(object source, ServerValidateEventArgs args)
43.     {
44.         string personId = args.Value;
45.         SqlConnection con = DBConnection.createConnection();
46.         con.Open();
47.         SqlCommand cmd = new SqlCommand();
48.         cmd.CommandText = "select count(*) from person where personId='" + personId + "'";
49.         cmd.Connection = con;
50.         int count = Convert.ToInt32(cmd.ExecuteScalar());
52.         if (count > 0)
53.         {
54.             args.IsValid = false;
55.         }
56.         else
57.         {
58.             args.IsValid = true;
59.         }
60.         con.Close();
62.     }