C#——教务管理系统设计03（20181004）

最新推荐文章于 2022-06-27 11:43:04 发布

原创最新推荐文章于 2022-06-27 11:43:04 发布 · 785 阅读

CC 4.0 BY-SA版权

本文详细介绍了使用C#进行数据库操作的最佳实践，包括避免使用MessageBox.show进行消息提示、更新DataGridView的正确方法、如何设计表类、使用参数化SQL语句防止SQL注入、封装SqlHelper类以简化数据库操作、以及DataReader的高效使用技巧。

笔记

1.插入成功时（或者其他情况）不要用Messagebox.show，会阻塞线程，可以使用this.text = "插入成功！";
2.插入成功时，更新DataGridView 。用Form.Load();
3.一个表设计一个类，每列存储为属性，不是字段。
4.datagridview属性SelectionMode = FullRowSelect(CellSelect) 任务关掉启用添加、启用编辑、启用删除
5. //添加删除前提示
//DialogResult result = messagebox.show("确定要删除吗？","操作提示",messageBox.OKCancel,MessageBoxIcon.Warning);
//if(result == System.Windows.Forms.DialogResult.OK)
//{删除操作~}
6.登陆BUG：用户名：abcdf' or 1=1 --（后面可以加drop database ttt/and pwd ='34324'） //SQL注入攻击
7.使用带参数的SQL语句或者是存储过程可以避免上述问题
8.@+参数
9.#region #endregion可以添加收缩
10.SqlHelper封装类
10.1 应用程序配置文件
App.config :
<connectionStrings>
<add name =" mysqlserver" connectionString =" Data Source = localhost ; Initial Catalog = StudyOprationSystem ; Integrated Security = True"/>
</connectionStrings>
10.2 添加引用 .net -> System.configration
10.3 连接字符串 private static readonly string conStr = ConfigurationManager.ConnectionStrings["mysqlserver"].ConnectionString;
10.4 封装方法
11.向ComboBox组件中添加值
ComboBox.Items.Add("第一项");

DataReader使用

DataReader使用方法
	string	sql = select * from table;
	using(SqlDataReader reader = cmd.executeReader())；
		｛
			//获取查询的数据在reader对象中
			//1.获取数据之前，先判断是否查询到了数据
			if(reader.HasRows)
			｛
			//2.如果有数据，一条一条获取数据
			//每次获取数据之前，都要先调用reader.Read()方法，向后移动一条数据,
			//如果成功移动到某条数据上，返回true,否则返回false
			while(reader.Read())
				{
				 //获取当前reader指向的数据
				 //reader.FieldCount,可以获取当前查询语句查询出的列的个数
				 for(int i = 0 ; i < reader.FieldCount() ; i++)
				  {
					//当遇到数据库中null值的时候，通过reader.GetValue()或者reader[]索引器
					//获取的列的值，拿到的是DBNull.Value,不是C#的null。而DBNull.Value的To
					//String（）方法返回的是空字符串，所以没有报错。
					//通过reader[]索引器，可以使用列名来获取列的值
					Console.Write(reader[i]+'\t');

					//根据列名获取列的索引
					//reader.GetOrdinal();

					
					//GetValue（）只能通过索引来获取列的值
					//Console.Write(reader.GetValue(i)+'\t');

					//通过下面这种方式读取到的数据直接就是对应的类型，不是object类型，读取更方便。
					//********reader.GetXxxx();//使用强类型数据转换
				  }
				  Console.WriteLine();
				
				}
			｝
			else
			｛
			//没有查询到数据，提示。
			Messagebox.Show("没有查询到任何数据！");
			｝

		｝ 


/*DataReader的特点：
1.只读（自能读取数据，不能修改）、只进（只能一条一条向前移动，不能跳跃，不能后退）。
2.使用reader时必须保证连接是打开状态。使用完毕后，必须把reader关闭，释放。同时关闭连接对象。
3.默认情况下DataReader要求独占一个连接对象。

*/


//注意：通过reader.GetXXX()方式获取数据时，如果数据为null则报异常，需要手动写代码来判断数据是否为空
while（reader.HasRows）
{
	//判断是否为空，正则表达式
	reader.IsDBNull(0)?String.Empty:reader.GetInt32(0);
	Console.Write(reader.GetInt32(0));
	Console.Write(reader.GetString(1));
	//GetBoolean(4);
	Console.WriteLine();//换行
}

SQL语句增删查

void main(string[] args)
{
	//连接数据的步骤
	//1.创建连接字符串
	//Data Source = localhost;连接本机实例（SQL SERVER中的服务器名称）
	//Initial Catalog = StudyOprationSystem ;初始化连接分类 默认连接的数据库
	//Integrated Security = True；Windows身份验证方式
	string constr = "Data Source = localhost;Initial Catalog = StudyOprationSystem ;Integrated Security = True；";
	//用户名密码方式
	 ...;Initial Catalog = StudyOprationSystem;UserID=sa;Password=123;
	
	//2.创建连接对象
	using (sqlconnection con = new sqlconnection(constr))
	{
		//测试，打开连接
		//3.打开连接（如果打开数据连接没有问题，表示连接成功！）
		con.open();
		//4.关闭连接，释放资源
		//con.close();
		con.Dispose();
	}
	console.WriteLine("关闭连接，释放资源");
	console.ReadKey();
}

#region 通过ADO.NET向表中插入一条数据
//1.连接字符串
string constr = "Data Source = localhost;Initial Catalog = StudyOprationSystem ;Integrated Security = True；";
//2.创建连接对象
using (sqlconnection con = new sqlconnection(constr))
	{
		//3.打开连接（最好执行时再打开）（最晚打开连接，最早关闭连接）
		con.open();
		//4.编写SQL语句
		string sql = "insert into StudyOprationSystem Values('',10,1,1,1)";
		//5.创建一个执行SQL语句的对象（命令对象）SqlCommand
		using(sqlcommand cmd(sql,con))
		{
			//6.开始执行SQL语句（此时打开连接）
			con.open();
			//cmd.ExecuteNonQuery();//insert\delete\update语句时
			//cmd.ExecuteScalar();//当执行返回单个结果时
			//cmd.ExecuteReader();//当查询出多行，多列结果的时候
			int r = cmd.ExecuteNonQuery();//这个方法有一个返回值是int类型，表示执行insert、delete、update语句后，所影响的行数
			//特别注意：ExecuteNonQuery()只有执行insert、delete、update语句时候会返回所影响的行数，其他任何SQL语句永远返回-1
			console.writeLine("成功插入了｛0｝行数据"，r);
			//特别注意：当SQL语句执行的时候，如果是聚合函数，ExecuteScalar()返回的不可能是NULL,因为聚合函数不会返回NULL,但是
			//如果SQL语句使用的不是聚合函数，ExecuteScalar()有可能返回NULL，那么在使用count变量的时候就需要先判断是否为NULL了
			
			
		}
	}
	Console.ReadKey();

#endregion

//SQL增删改语句
insert into StudyOprationSystem Values('',10,1,1,1)"
delete from StudyOprationSystem Where ID = 1;
update StudyOprationSystem set name = '123',age='11' where id = 1;
//SQL查询语句
select count(*) from table  用ExecuteScalar
int count = (int)cmd.ExecuteScalar();

SqlHelper封装

using System;
using System.Collections.Generic;
using System.Configuration;
using System.Data;
using System.Data.SqlClient;
using System.Linq;
using System.Text;

namespace 界面设计
{
    public static class SqlHelper
    {
        //定义连接字符串
        //readonly修饰的变量，只能在初始化的时候赋值，以及在构造函数中赋值
        //其他地方只能读取不能设置值
        private static readonly string conStr = ConfigurationManager.ConnectionStrings["mysqlserver"].ConnectionString;


        //1.执行增（inser）、删（delet）、改（update）的方法
        //ExecuteNonQuery()
        //params  SqlParameter[] pms 可变参数
        public static int ExecuteNonQuery(string sql,params  SqlParameter[] pms)
        {
            using (SqlConnection con = new SqlConnection(conStr))
            {
                using (SqlCommand cmd = new SqlCommand(sql, con))
                {
                    if (pms != null)
                    {
                        cmd.Parameters.AddRange(pms);
                    }
                    con.Open();
                    return cmd.ExecuteNonQuery();
                }
            }
        }


        //2.执行查询，返回单个值的方法
        //ExecuteScalar()

        public static object ExecuteScalar(string sql, params  SqlParameter[] pms)
        {
            using (SqlConnection con = new SqlConnection(conStr))
            {
                using (SqlCommand cmd = new SqlCommand(sql, con))
                {
                    if (pms != null)
                    {
                        cmd.Parameters.AddRange(pms);
                    }
                    con.Open();
                    return cmd.ExecuteScalar();
                }
            }
        }


        //3.执行查询，返回多行，多列的方法
        //ExecuteReader()

        public static SqlDataReader ExecuteReader(string sql, params  SqlParameter[] pms)
        {
                //连接不能关闭 using相当于 try finally
                SqlConnection con = new SqlConnection(conStr);
                using (SqlCommand cmd = new SqlCommand(sql, con))
                {
                    if (pms != null)
                    {
                        cmd.Parameters.AddRange(pms); 
                    }
                    try
                    {
                        con.Open();
                        //System.Data.CommandBehavior.CloseConnection这个枚举参数，表示将来使用完毕SqlDataReader后，在关闭
                        //reader的同时，在SqlDataReader内部会将关联的Connection对象也关闭掉
                        return cmd.ExecuteReader(System.Data.CommandBehavior.CloseConnection);
                    }
                    catch
                    {
                        //出异常时结束
                        con.Close();
                        con.Dispose();
                        throw;
                    }
                }
            
        }

    }
}