C#中SqlParameter的作用与用法

在c#中执行sql语句时传递参数的小经验

 1、直接写入法：

      例如：      

             int Id =1;

             string Name="lui";

             cmd.CommandText="insert into TUserLogin values("+Id+",'"+Name+"')";

        因为Id是数值，所以在传递的时候只需要在sql字符串中用"+Id+"即可实现，而   Name是字符串，所以在传递的时候还需要在"+Name+"两边各加一个单引号（'）来 实现;

 

 

2、给命令对象添加参数法：

     例如：           

            int Id =1;

            string Name="lui";

            cmd.CommandText="insert into TUserLogin values(@Id,@Name)";

          //上条语句中直接在sql语句中写添加的参数名,不论参数类型都是如此.

           SqlParameter  para=new SqlParameter("@Id",SqlDbType.int,4);//生成一个名字为@Id的参数,必须以@开头表示是添加的参数，并设置其类型长度，类型长度与数据库中对应字段相同

           para.Value=Id;//给参数赋值

           cmd.Parameters.Add(para);//必须把参数变量添加到命令对象中去。

           //以下类似

           para=new SqlParameter("@Name",SqlDbType.VarChar,16);

           para.Value=Name;

           com.Parameters.Add(para);

        ...然后就可以执行数据库操作了。

 

声明：本帖转自 http://www.knowsky.com/339188.html

 

在此对本帖原创作者，致以最诚挚的谢意！

 

 

二、AddRange方法

 

1 2	SqlParameter[] paras = new SqlParameter[] { new SqlParameter("@name","Pudding"),                       new SqlParameter("@ID","1")                       }; cmd.Parameters.AddRange(paras);

　　显然，Add方法在添加多个SqlParameter时不方便，此时，可以采用AddRange方法。

 

 

下面是通过SqlParameter向数据库存储及读取图片的代码。

public int SavePhoto(string photourl)
{
    FileStream
 fs = new FileStream(photourl,
 FileMode.Open, FileAccess.Read);//创建FileStream对象，用于向BinaryReader写入字节数据流
    BinaryReader
 br = new BinaryReader(fs);//创建BinaryReader对象，用于写入下面的byte数组
    byte[]
 photo = br.ReadBytes((int)fs.Length);//新建byte数组，写入br中的数据
    br.Close();//记得要关闭br
    fs.Close();//还有fs
    string sql
 = "update
 Table1 set photo = @photo where ID = '0'";
    SqlConnection
 conn = new SqlConnection();
    conn.ConnectionString
 = "Data
 Source=.\\SQLExpress;Integrated Security=true;AttachDbFilename=|DataDirectory|\\Database.mdf;User Instance=true";
    SqlCommand
 cmd = new SqlCommand(sql,
 conn);
    SqlParameter
 sp = new SqlParameter("@photo",
 photo);
    cmd.Parameters.Add(sp);
    try
    {
        conn.Open();
        return (cmd.ExecuteNonQuery());
    }
    catch (Exception)
    {
        return -1;
        throw;
    }
    finally
    {
        conn.Close();
    }
}
 
public void ReadPhoto(string url)
    {
        string sql
 = "select
 photo from Table1 where ID = '0'";
        SqlConnection
 conn = new SqlConnection();
        conn.ConnectionString
 = "Data
 Source=.\\SQLExpress;Integrated Security=true;AttachDbFilename=|DataDirectory|\\Database.mdf;User Instance=true";
        SqlCommand
 cmd = new SqlCommand(sql,
 conn);
        try
        {
            conn.Open();
            SqlDataReader
 reader = cmd.ExecuteReader();//采用SqlDataReader的方法来读取数据
            if (reader.Read())
            {
                byte[]
 photo = reader[0] as byte[];//将第0列的数据写入byte数组
                FileStream
 fs = new FileStream(url,FileMode.CreateNew);创建FileStream对象，用于写入字节数据流
                fs.Write(photo,0,photo.Length);//将byte数组中的数据写入fs
                fs.Close();//关闭fs
            }
            reader.Close();//关闭reader
        }
        catch (Exception
 ex)
        {
            throw;
        }
        finally
        {
            conn.Close();
        }    }}