操作sqlserver数据库常用的三个方法

1、 ADO.NET

-> 连接字符串，常用的两种方式：

server=计算机名或ip\实例名;database=数据库名;uid=sa;pwd=密码;

server=计算机名或ip\实例名;database=数据库名;integrated security=true;

-> 常用的类库

SqlConnection 连接数据库用

SqlCommand      执行SQL语句

SqlDataReader 读取的对象(此种读取数据的方式有点像StreamReader)

SqlAdapter    将数据库中的数据放入DataSet

DataSet       内存级别的离线数据库（有点像FileStream.Read）

对比模型

（图片来自网络，若是原文作者看到，请提供链接地址，时间很久远了.......）

-> 连接数据库的步骤

-> 写连接字符串

-> 创建连接对象，使用连接字符串

-> Open，打开数据库

-> 关闭释放数据库，可以使用using

2、执行SQL语句

-> 使用SqlCommand对象

-> 步骤：

-> 首先创建SQL语句字符串(sql)与连接通道SqlConnection(conn)

 string sql = "insert into tbl(id, name) values(1, '123');"
 SqlConnection conn = new SqlConnection(@"server=计算机名或ip\实例名;database=数据库名;uid=sa;pwd=密码;");

-> 创建SqlCommand对象，将sql与conn交给它(通过构造函数或属性)

 SqlCommand cmd = new SqlCommand(sql, conn);

-> 在Open的情况下，调用方法(SqlCommand对象的方法)

 conn.Open();
  cmd.方法();

-> 常用的三个方法

 ExecuteNonQuery()   专门执行非查询语句(增、删、改等)，返回受影响行数
 ExecuteScalar()     执行查询，返回的是结果中第一行第一列的数据(object)
 ExecuteReader()     专门执行查询，可以获得多行多列的数据

3、 先创建一个表，插入数据

注意问题

-> sql语句如果在SSMS中执行没有问题在ADO.Net一般不会出现问题

-> 关于主键和自动增长

-> 连接字符串数据库的名字

-> 关于约束

异常处理

 try
  {
         // 可能出现异常的代码
  }

  catch(Exception ex)

  {
         // 出现异常之后的代码
  }

  finally
   {
         // 用来关闭连接
  }

4、 ExecuteScalar()

-> 读取数据，获取第一行与第一列

-> 执行中除了SQL语句和执行方法不同流程都一样

5、-> 将SQL语句中的参数拼接修改一下

-> 凡是要用到参数的地方，都将这个变数，写成一个变量

-> 使用的时候为这个变量赋值即可

-> 实现步骤

-> 写SQL语句的时候，用"@别名"代替挖坑的地方

  select COUNT(*) from tblLogin where logUid='{0}' and logPwd='{1}';容易sql注入漏洞攻击
  select COUNT(*) from tblLogin where logUid=@logUid and logPwd=@logPwd;

-> 在ADO.Net中执行SQL语句前(cmd.方法()调用前)

-> 创建一个对象，SqlParameter

 SqlParameter p = new SqlParameter(参数的别名, 参数的值);
 SqlParameter p1 = new SqlParameter("@logUid", txtUid.Text.Trim());
 SqlParameter p2 = new SqlParameter("@logPwd", txtPwd.Text);

-> 将参数加到cmd对象中

cmd.Parameters.Add(参数对象);
cmd.Parameters.Add(p1);