目录
一、ADO.NET的组成
(ADO.NET是什么?能干什么)客户体验
ADO.NET就是一组类库可以让我们通过程序的方式访问数据库
ADO.NET主要包括5个对象,它们分别是Connection(数据库连接)对象、Command(数据库命令)对象、DataReader(数据库读取器)对象、DataAdapter(数据库适配器)对象和DataSet(数据集)对象。
数据提供程序(常用类)
Connection 用来连接数据库 Command 用来执行SQL语句
DataReader只读、只进的结果集,一条一条读取数据(StreamReader、XmlReader微软的类库中这些Reader的使用方式都差不多)
DataAdapter 一个封装了上面3个对象的对象。
数据集(DataSet),临时数据库 断开式数据操作
二、ADO.NET对象
ADO.NET中的Connection对象用于连接数据库,Command对象用于执行查询、增加、删除、修改等数据库操作命令,DataReader对象通过Command对象检索数据库查询返回的记录,DataAdapter对象可以通过DataSet数据集对象进行数据库操作。
三、Command类的常用方法
ExecuteNonQuery 执行删除、更新、插入等操作,返回一个int类型的值,即语句执行后在数据库中所影响的行数对于其他语句返回-1
ExecuteReader 返回类型是SqlDateReader (查询一行一行的读取)
ExecuteScalar 执行查询,并返回查询所返回的结果集中第一行的第一列,忽略其他列或行执行查询,返回结果集中第一行的第一列或空引用(如果结果集为空)返回是object类型
ExecuteXmlReader()用于XML操作,返回一个XmlReader对象,由于系统默认没有引用 System.Xml名空间,因此在使用前必须前引入
使用using语句即使释放连接资源,不用再考虑是否关闭连接,推荐使用
四、(ADO.NET连接池)
1.第一次打开连接会创建一个连接对象。
2.当这个连接关闭时(调用Close()方法时)会将当前那个连接对象放入池中。
3.下一个连接对象,如果连接字符串与池中现有连接对象的连接字符串完全一致,则会使用池中的现有连接,而不会重新创建一个。
4.只有对象调用Close(),的时候才会放入池中,如果一个连接对象一直在使用,则下次再创建一个连接对象发现池中没有,也会再创建一个新连接对象。
在池中的连接对象,如果过一段时间没有被访问则自动销毁。
五、SQL注入漏洞攻击
防范注入漏洞攻击的方法:不使用SQL语句拼接,通过参数赋值
构造恶意的Password:hello' or 1=1 --
参数在SQLServer内部不是简单的字符串替换,SQLServer直接用添加的值进行数据比较,因此不会有注入漏洞攻击。(带参数的sql语句内部是调用了存储过程)
案例(省市联动)+配置文件
注意事项:在app.config配置文件中写连接字符串的时候不需要要加转义符。例如:Data Source=.\SQLEXPRESS 即可,不需要写成Data Source=.\\EXPRESS
六、DataSet(ado.net断开式数据访问)
DataSet是什么?数据的集合、临时数据库、内存数据库。(B/S程序与C/S程序对DataSet的不同处理方式)
SqlDataReader为速度而生,只读、只进,功能有限。ADO.Net中提供了数据集的机制,将查询结果填充到本地内存中,这样连接断开、服务器断开都不影响数据的读取
SqlDataAdapter是DataSet和数据库之间沟通的桥梁。数据集DataSet包含若干表DataTable,DataTable包含若干行DataRow。foreach (DataRow row in dataset.Tables[0].Rows) row["Name"]。
通过DataAdapter的Fill方法填充DataSet中的表。
创建DataAdapter的时候,只需指定连接字符串和查询语句,会自动生成SelectCommand.
通过SqlCommandBuilder自动创建InsertCommand、DeleteCommand、UpdateCommand,然后就可以调用adapter的Update()方法将DataTable中的数据更新到数据库中。
通过SqlCommandBuilder来创建Command对象的时候,必须保证在创建adapter的时候的select语句中包含对主键的查询
也可以自己指定Command,我们对DataTable的操作,只是为Rows集合中没行的RowState状态做了标记,并没有将该行从Rows集合中真的删除
七、SQLHelper
封装一个SQLHelper类方便使用,提供
ExecuteDataTable(string sql,params SqlParemeter[] param)
ExecuteNonQuery(string sql,parms Sqlparameter[] param)
ExecuteScalar(string sql,parms Sqlparameter[] param)
ExecuteReader(string sql,params SqlParameter[] param)
ExecuteList<MyT>()返回List集合(更高一层次的封装)泛型
sqlconnection在程序中一直保持它open可以吗?对于数据库来说,连接是非常宝贵的资源,一定要用完了就close、dispose。【Close以后就可以放到“池”中了,其他链接就可以再次使用了。】
注意事项:通过执行ExecuteReader()方法获取输出参数的时候需要将reader.Close()以后才能获取。
在封装返回SqlDataReader的方法中关于Connection的关闭、异常与资源释放问题:当使用using时可以不加try-catch,但是在返回SqlDataReader的方法中没有使用using,所以这时应该增加一个try-catch,防止发生异常后无法关闭连接对象。
最后
如果你觉得这篇文章对你有帮助,不妨点个赞支持一下!你的支持是我继续分享知识的动力。如果有任何疑问或需要进一步的帮助,欢迎随时留言。也可以加入微信公众号 [DotNet技术匠] 社区,与其他热爱技术的同行一起交流心得,共同成长!