.net C#通用Sql操作类

在.NET框架中，C#是一种常用的编程语言，用于开发各种应用程序，包括数据库操作。本知识点主要围绕".net C#通用Sql操作类"展开，讲解如何使用C#编写一个通用的SQL操作类，以便在不同的数据库操作场景下进行数据交互。 一个通用的Sql操作类通常会封装对数据库的基本CRUD（创建、读取、更新、删除）操作，以及事务处理等功能。为了实现这些功能，我们需要引入System.Data.SqlClient命名空间，它提供了SqlConnection、SqlCommand、SqlDataAdapter、SqlParameter等类，用于与SQL Server进行通信。 ```csharp using System; using System.Data; using System.Data.SqlClient; ``` 1. **连接数据库** 在Sql操作类中，首先需要定义一个连接字符串，用于建立到数据库的连接。这个字符串通常包含服务器名、数据库名、用户名和密码等信息。 ```csharp private string connectionString = "Data Source=yourServerName;Initial Catalog=yourDatabase;User ID=yourUsername;Password=yourPassword;"; ``` 2. **打开和关闭连接** 使用SqlConnection的`Open()`和`Close()`方法来打开和关闭数据库连接。 ```csharp public SqlConnection GetConnection() { SqlConnection conn = new SqlConnection(connectionString); conn.Open(); return conn; } ``` 3. **执行SQL命令** SqlCommand类用于执行SQL语句，可以是查询、插入、更新或删除。通过设置CommandText属性来指定SQL语句，使用ExecuteNonQuery()执行非查询命令，ExecuteReader()执行查询命令。 ```csharp public int ExecuteNonQuery(string sql) { int result; using (SqlConnection conn = GetConnection()) { SqlCommand cmd = new SqlCommand(sql, conn); result = cmd.ExecuteNonQuery(); } return result; } ``` 4. **参数化查询** 使用SqlParameter类来传递参数，避免SQL注入攻击。例如： ```csharp public SqlDataReader ExecuteReader(string sql, params SqlParameter[] parameters) { using (SqlConnection conn = GetConnection()) { SqlCommand cmd = new SqlCommand(sql, conn); cmd.Parameters.AddRange(parameters); return cmd.ExecuteReader(); } } ``` 5. **事务处理** 在进行多步骤操作时，可以使用SqlTransaction来管理事务。如果所有操作都成功，提交事务；如果有任何错误，回滚事务。 ```csharp public void ExecuteTransaction(Action<SqlConnection> action) { using (SqlConnection conn = GetConnection()) { conn.Open(); SqlTransaction tran = conn.BeginTransaction(); try { action(conn); tran.Commit(); } catch (Exception ex) { tran.Rollback(); throw ex; } } } ``` 6. **示例用法** 下面是如何调用上述Sql操作类的方法进行数据库操作的例子： ```csharp SqlHelper helper = new SqlHelper(); helper.ExecuteNonQuery("INSERT INTO Users (UserName, Password) VALUES (@Name, @Pass)", new SqlParameter("@Name", "testUser"), new SqlParameter("@Pass", "testPass")); ``` 这个通用Sql操作类的实现简化了数据库操作，提高了代码的复用性，并且通过参数化查询确保了安全性。在实际项目中，可以根据具体需求进行扩展，例如添加存储过程支持、错误处理和日志记录等功能。