C#操作数据库总结.doc

在C#中操作数据库是一项常见的任务，特别是在开发应用程序时，如管理系统或数据分析工具。本文档主要涉及使用C#与Microsoft SQL Server 2005进行交互的总结，具体包括创建数据库、定义表结构以及通过代码执行SQL语句来查询和处理数据。 创建数据库和表是基础步骤。在SQL Server 2005中，我们可以通过SQL语句创建名为`Demo`的数据库，并定义一个`Student`表，包含两个字段：`studentnum`（学生编号，作为主键）和`studentname`（学生姓名）。创建表的SQL语句如下： ```sql CREATE DATABASE Demo; USE Demo; CREATE TABLE Student ( studentnum CHAR(14) PRIMARY KEY, studentname VARCHAR(30) NOT NULL ); INSERT INTO Student VALUES ('20041000010201', '张扬'); ``` 接下来，使用C#与数据库进行交互，主要涉及以下几个关键点： 1. 引入命名空间：为了能够使用SQL Server相关的类和方法，我们需要在C#代码中引入`System.Data.SqlClient`命名空间。 2. 定义连接字符串、连接对象和命令对象： - 连接字符串用于指定服务器、数据库、身份验证等信息。例如，方式①适用于本地连接，而方式②采用集成安全（Integrated Security=SSPI）的方式，两者都需要提供数据库名（Demo）以及相应的登录名和密码（uid和pwd）。 - 连接对象（`SqlConnection`）负责建立到SQL Server的实际连接。 - 命令对象（`SqlCommand`）用于执行SQL语句，它需要与连接对象关联。 3. 初始化这些对象： - 在类的构造函数中，首先初始化连接字符串，然后创建`SqlConnection`实例，最后创建`SqlCommand`实例并将其连接设置为之前创建的连接。 4. 操作数据库中的数据： - 查询数据有两种常见方法。方法一是使用`ExecuteScalar()`获取单个值，适用于查询返回单个结果的情况。例如，查询特定学号的学生是否存在，如果返回`null`则表示学生不存在。 - 方法二是使用`ExecuteReader()`获取多行结果，适用于查询返回多行数据的情况。通过遍历`SqlDataReader`对象来读取所有记录，并更新UI控件。 以下是一个简单的查询示例，展示如何根据输入的学号查询学生信息： ```csharp string snum = tBstudentnum.Text.Trim(); string str = "SELECT * FROM Student WHERE studentnum = '" + snum + "'"; command.CommandText = str; connection.Open(); if (command.ExecuteScalar() == null) { MessageBox.Show("您输入的学号对应的学生不存在！", "错误", MessageBoxButtons.OK, MessageBoxIcon.Error); } else { SqlDataReader sdr = command.ExecuteReader(); while (sdr.Read()) { tBstudentnum.Text = sdr["studentnum"].ToString(); tBstudentname.Text = sdr["studentname"].ToString(); } sdr.Close(); } connection.Close(); ``` 在实际应用中，为确保代码的健壮性和安全性，通常还需要考虑以下几点： - 使用参数化查询或存储过程，避免SQL注入攻击。 - 使用`using`语句管理`SqlConnection`和`SqlCommand`，确保资源的正确释放。 - 对用户输入进行验证，确保其格式正确且符合预期。 - 处理可能的异常，例如网络问题、权限问题或数据库无响应。 通过以上步骤，你可以使用C#有效地与SQL Server进行交互，执行增删改查等数据库操作。在更复杂的项目中，可能还会涉及到事务处理、并发控制、数据缓存等高级主题。