数据访问与sql语句的管理(一)

在开发过程中数据访问是必不可少的。每个框架都会有自己数据访问机制。大家在一般的情况下会为自己的框架配备2套数据访问机制，ORM和DataHelper。当然，根据项目的需要有时候也可能只一种。

其实这2个东西差不多被写烂了，我在这里再谈数据访问可鼓足了很大的勇气，如果写的不好请大家见谅。

首先说说需求。

1.       快速的编写sql配置文件，很完善的配置文件验证和智能提示功能。

2.       把sql语句按模块划分，都放在配置文件中。不再会出现程序中到处可见sql语句，和找不到sql语句的情况了。

3.       修改sql语句再也不需要编译程序集了。

4.       数据访问对象抽象化。统一的数据访问对象，更换数据库只修改web.config就可以了。程序完全不需要修改。

5.       数据库访问更简便。数据访问永远只需三步。获取配置文件中的信息生成dbcommand（只需要指定一个key），给dbcommand中的参数赋值（参数对象已经根据配置文件生成好了，你只需要赋值就可以了，其他的不用管。如果没有参数这一步都省了），执行这个dbcommand。

6.       连接字符串统一管理，不管连接字符串是明文还是密文，都不需要修改任何程序。

写的比较抽象啊，往下看慢慢会明白。

首先说说sql配置文件。

写这个配置文件的时候和写webconfig一样，智能提示，非常方便。而且支持多个系统集成，配置文件一共分三层，系统（一个文件）、模块、sql语句。系统集成的时候把多个sql配置文件放一起，完全不冲突。而且管理sql语句更清晰，部署后调试修改sql更方便。

<?xml version="1.0" encoding="utf-8" ?>
<!--配置说明。

<SqlConfig>
  <Module moduleName="模块名">
    <Sql sqlName="sql语句名称" text="sql语句或存储过程名" type="可以不指定，默认为Text">
      <Parameters>
        <add parameterName="参数名" defaultVaule="默认值，如果没有可以不指定。" direction="可以不指定，默认为Input" dbType="可以不指定。默认为String"/>
      </Parameters>
      <DynamicSql>
        <add parameterName="参数名" dbType="可以不指定。默认为String" direction="可以不指定，默认为Input" filterText="必须指定，如果该参数赋值了，要动态添加到sql语句中的查询条件。"/>
      </DynamicSql>
    </Sql>
  </Module>
</SqlConfig>-->

<!--示例
<SqlConfig>
  <Module moduleName="module1">
    <Sql sqlName="AllGroupName" text="select * from groups" />
    <Sql sqlName="GetAllUserName" text="select username from users" />
    <Sql sqlName="GetUserNameByGroupID" text="select username from users where groupid=@GroupID">
      <Parameters>
        <add parameterName="@GroupID" dbType="Int32"/>
      </Parameters>
    </Sql>
    <Sql sqlName="GetUserCount" text="GetUserCount" type="StoredProcedure">
      <Parameters>
        <add parameterName="@GroupID" defaultVaule="1" dbType="Int32" direction="Input"/>
        <add parameterName="@returnValue" dbType="Int32" direction="ReturnValue"/>
      </Parameters>
    </Sql>
    <Sql sqlName="test" text="select * from table where parm=@parm">
      <Parameters>
        <add parameterName="@parm"/>
      </Parameters>
      <DynamicSql>
        <add parameterName="@parm1" filterText="and parm1=@parm1"/>
        <add parameterName="@parm2" filterText="or parm2=@parm2"/>
        <add parameterName="@parm3" filterText="and parm3=@parm3"/>
      </DynamicSql>
    </Sql>
  </Module>
  <Module moduleName="Product"></Module>
</SqlConfig>-->

<SqlConfig xmlns="http://www.w3school.com.cn" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.w3school.com.cn SqlStringConfigSchema.xsd">
  <Module moduleName="CE.SqlString.SqlStringTest.Author">
    <Sql sqlName="GetCity" text="select distinct city from authors" />
    <Sql sqlName="GetState" text="select distinct state from authors" />
    <Sql sqlName="SearchAuthors" text="select au_id,au_lname,au_fname,phone,address,city,state,zip,[contract] from authors where 1=1">
      <DynamicSql>
        <add parameterName="@au_id" filterText="and au_id=@au_id"/>
        <add parameterName="@au_lname" filterText="and au_lname like '%' + @au_lname + '%'"/>
        <add parameterName="@au_fname" filterText="and au_fname like '%' + @au_fname + '%'"/>
        <add parameterName="@address" filterText="and address like '%' + @address + '%'"/>
        <add parameterName="@city" filterText="and city = @city"/>
        <add parameterName="@state" filterText="and state = @state"/>
        <add parameterName="@contract" dbType="Boolean" filterText="and [contract] = @contract"/>
      </DynamicSql>
    </Sql>
    <Sql sqlName="GetAuthorInfo" text="select au_id,au_lname,au_fname,phone,address,city,state,zip,[contract] from authors where au_id=@au_id">
      <Parameters>
        <add parameterName="@au_id"/>
      </Parameters>
    </Sql>
    <Sql sqlName="UpdateAuthor" text="update authors set au_lname=@au_lname,au_fname=@au_fname,phone=@phone,address=@address,city=@city,state=@state,zip=@zip,[contract]=@contract where au_id=@au_id">
      <Parameters>
        <add parameterName="@au_lname"/>
        <add parameterName="@au_fname"/>
        <add parameterName="@phone"/>
        <add parameterName="@address"/>
        <add parameterName="@city"/>
        <add parameterName="@state"/>
        <add parameterName="@zip"/>
        <add parameterName="@contract" dbType="Boolean"/>
        <add parameterName="@au_id"/>
      </Parameters>
    </Sql>
  </Module>
</SqlConfig>

再说说数据访问。

永远的只需要三步，可以控制开发人员编码规范。都用这个，不会一人写一个，或者要用的时候自己open一个连接了。

//获取command。
command = DataHelper.SqlModule["GetAuthorInfo"].Command;

//给参数赋值。
command.Parameters["@au_id"].Value = au_id;

//执行它，DataHelper.Database是封装的Enterprise Library中的Database类型。支持直接返回dataset，事务等等。不过我特别喜欢用datareader。
using (reader = DataHelper.Database.ExecuteReader(command))
{

    if (reader.Read())
    {
        author = new Author();
        author.Au_id = reader[0].ToString();
        author.Au_lname = reader[1].ToString();
        author.Au_fname = reader[2].ToString();
        author.Phone = reader[3].ToString();
        author.Address = reader[4].ToString();
        author.City = reader[5].ToString();
        author.State = reader[6].ToString();
        author.Zip = reader[7].ToString();
        author.Contract = Convert.ToBoolean(reader[8].ToString());
    }
}

访问对象抽象化。

可以到到下面这个配置。

<connectionStrings>
    <add name="PubsConnectionString" connectionString="Data Source=.;Initial Catalog=pubs;Persist Security Info=True;User ID=sa;Password=sa"
      providerName="System.Data.SqlClient" />
</connectionStrings>

如果你是System.Data.SqlClient，那么dbcommand就是sqlcommand，dbcommand里面参数也是SqlParameter。

你是哪种providerName，我就可以自动跟你生成那种command。暂时支持四种，System.Data.Odbc、System.Data.OleDb、System.Data.OracleClient和System.Data.SqlClient。

用兴趣你自己加，俺不拦你，加好后给我cc一份就好了。

再看看上面connectionstring，你加密不加密都不需要改代码，我们一样读的出来。当然，你自己写个算法出来肯定是读不出来的。你只能用RsaProtectedConfigurationProvider和DataProtectionConfigurationProvider加密。