昨天架设了ASP.NET的三层架构,但是到最后发现不会连接数据库。晚上找了点资料大部分时候是用ADO.NET。为了方便先建一个测试项目测试数据库连接,连接SQLserver数据库具体实现如下:
using System;
using System.Data;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Data.SqlClient;
namespace ToTesting
{
class DBconnTesting
{
public static void Main(string[] args)
{
/*1、拼接连接字符串string strCon="Server=数据库服务器名(127.0.0.1);Integrated Security=SSPI(安全策略是否使用windows用户名登录);Database=mydatabase(数据库名);User ID=Ya****ng;Password=***;pooling=false(是否使用连接池)";//必须写用户名密码。不写会出错
*2、创建Connection的一种数据库对象。SqlConnetion conn =new SqlConnection(strCon);
*3、打开连接conn.Open();
*4、拼接sql语句string strSql="select * from tb_AdminUser";
*5、创建Command对象SqlCommand com=new SqlCommand(strSql,conn);
*6、创建数据读取DataReader对象接受数据库查询结果,SqlDataReader sdr=com.ExecuteReader();
*7、处理读取到的数据if(sdr.Read()){……}
*/
SqlConnection conn = new SqlConnection(@"Server=218.198.33.210/;Integrated Security=false;DataBase=DB_Zyyy;User ID=Ya****ng;Password=***;pooling=false");
//SqlConnection conn = new SqlConnection(@"Data Source=218.198.33.210/;Initial Catalog=DB_Zyyy;Persist Security Info=True;User ID=Ya****ng;Password=***;");
//SqlConnection conn = new SqlConnection(@"Server=502SERVER/;Database=DB_Zyyy;User Id=Ya****ng;Password=***;");
conn.Open();
/* string strSql = "select * from tb_AdminUser";
SqlCommand com = new SqlCommand(strSql, conn);
SqlDataReader sdr = com.ExecuteReader();
//com.ExecuteNonQuery;//返回执行T-SQL语句影响的行数
//com.ExecuteScalar;//返回查询结果的第一行第一列
//com.ExecuteXmlReader;//返回一个XmlReader对象
//com.ExecuteReader;//返回一个SqlDataReader对象
/*
* 传说ADO.net中通过SqlConnetion类创建到SQLServer数据库的连接
* SqlConnection代表一个数据库连接ADO.NET中的连接等资源都实现了
* IDisposable接口,可以使用using进行资源管理
* 具体实现如下:
*/
using (SqlCommand cmd = conn.CreateCommand())
{
cmd.CommandText ="select count(*) from tb_AdminUser where i_Id=@ID and vc_UserName=@UName";
cmd.Parameters.Add(new SqlParameter("ID","1"));
cmd.Parameters.Add(new SqlParameter("UName", "admin"));
int i=Convert.ToInt32(cmd.ExecuteScalar());
if (i>0)
{
Console.WriteLine("查询成功"+i);
Console.ReadKey();
}
else
{
Console.WriteLine("查询失败"+i);
Console.ReadKey();
}
}
}
}
***一些解释**********************************************************
连接字符串:
1、类似使用windows登陆
Data Source=数据库服务器名(或者IP地址)
如果连接的是本地数据库实例,服务器名可以写成"."或者"localhost"或者"local"
Initial Catalog=数据库名
使用集成安全连接:Integrated Security=True//说明使用的是windows身份验证
最终结果:
Data Source=服务器名;Initial Catalog=数据库名;Integrated Security=True
2、类似使用SQLserver用户名米密码登陆
使用特定的用户密码连接:User ID=用户名;Password=密码
(UserID 可以简写为uid Password可以简写成pwd
最终结果:
Data Source=数据库服务器名;Initial Catalog=数据库名;User ID=用户名;Pwd=密码
*************************************************************************
****一些资料********************************************************************************************************
ADO.NET 连接数据库字符串(Oracle、SqlServer、Access、ODBC)
ADO.NET
连接到 SQL Server
SQL Server .NET Framework 数据提供程序支持类似于 OLE DB (ADO) 连接字符串格式的连接字符串格式。
using (SqlConnection connection = new SqlConnection(connectionString))
{
connection.Open();
// Do work here.
}
连接到 OLE DB 数据源
OLE DB .NET Framework 数据提供程序通过 OleDbConnection 对象提供与使用 OLE DB 公开的数据源的连接以及与 Microsoft SQL Server 6.x 或较早版本(通过用于 SQL Server 的 OLE DB 提供程序 (SQLOLEDB))的连接。
using (OleDbConnection connection = new OleDbConnection(connectionString))
{
connection.Open();
// Do work here.
}
连接到 ODBC 数据源
ODBC .NET Framework 数据提供程序通过 OdbcConnection 对象提供与使用 ODBC 公开的数据源的连接。
using (OdbcConnection connection = new OdbcConnection(connectionString))
{
connection.Open();
// Do work here.
}
连接到 Oracle 数据源
Oracle .NET Framework 数据提供程序使用 OracleConnection 对象提供与 Oracle 数据源的连接。
using (OracleConnection connection = new OracleConnection(connectionString))
{
connection.Open();
// Do work here.
}
OracleConnection nwindConn = new OracleConnection("Data Source=MyOracleServer;Integrated Security=yes;");
nwindConn.Open();
以下是连接实例:
ACCESS
string conStr=@"provider=microsoft.Jet.OleDb.4.0;data source=d://accessData.mdb;uid=sa;pwd=dd";
SQL SERVER
string conStr=@"Server=bwj;database=demo;uid=sa;pwd=";
ORACLE
string conStr=@"Provider=MSDAORA.1;Password=pwd;User ID=user_name;Data Source=link_str"
****一些资料********************************************************************************************************
需要注意的问题都在注释中还有一个问题就是,SQL注入的问题,有两种解决办法,
一种是将字符串中的单引号换成双引号:
SqlConnection con=new SqlConnection(strCon);
//可以sql注入
string strSql="select * from ScoreTabel where UserName='"+tbUserName.Text+"' and PassWord='"+tbPassWord.Text+"'";
//防止SQL注入
string strSql="select * from ScoreTabel where UserName='"+tbUserName.Text.Replace("'",""")+"' and PassWord='"+tbPassWord.Text.Replace("'",""")+"'";
但是我没有用成功,原理是把用户输入的单引号替换成双引号,但是一对双引号中的单个双引号会引起后面的字符全部变成字符串,无法正常使用,但是可以把单引号替换成空格,我想这个应该是能够实现的。没有测试。
另一种方法是用@占位符,或者叫占位字符串,或者说是参数化:
cmd.CommandText ="select count(*) from tb_AdminUser where i_Id=@ID and vc_UserName=@UName";
cmd.Parameters.Add(new SqlParameter("ID","1"));
cmd.Parameters.Add(new SqlParameter("UName", "admin"));
if (sdr.Read())
{
Console.WriteLine("成功");
Console.ReadKey();
}
else
{
Console.WriteLine("失败");
Console.ReadKey();
}
sdr.Close();
conn.Close();
*/