sql数据库中的using和ExecuteScalar()注意点

最新推荐文章于 2025-07-03 12:14:42 发布

lfw2019

最新推荐文章于 2025-07-03 12:14:42 发布

阅读量1.8k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： C# SQL 数据库

本文链接：https://blog.youkuaiyun.com/ABC13222880223/article/details/82527783

C# 同时被 2 个专栏收录

163 篇文章

订阅专栏

SQL 数据库

65 篇文章

订阅专栏

本文探讨了在C#中使用SQL进行数据查询的技巧，包括如何安全地构造SQL语句防止SQL注入，如何利用ExecuteScalar方法获取聚合函数结果，并介绍了using语句在资源管理中的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

int r = (int)cmd.ExecuteScalar();//注意Object类型需强制转换为int

1.当ExecuteScalar执行的是聚合函数的时候，返回的不可能是null,如果执行的sql语句不是聚合函数返回的有可能是null

2.using相当于try.......finally,会自动调用dispose方法，所以连接对象打开后conn.open,不用再调用conn.colose


        private bool CheckUserInputOldPwd(string oldpwd, int autoid)
        {
            string sql = string.Format("select count(*) from UserLogin where autoid = '{0}' and loginpwd = '{1}'", autoid, oldpwd);//注意学会这种写法
            string constr = "Data Source = S7LVYWSI0SBPKLU;Initial Catalog = User;Integrated Security = True"; 
            using(SqlConnection con = new SqlConnection(constr))
            {
                using(SqlCommand cmd = new SqlCommand(sql,con))
	            {
		            con.Open();
                    int r = (int)cmd.ExecuteScalar();//注意Object类型需强制转换为int
                    return r>0;
	            }            
            }
           
        }