VC++中SQL数据库编程的深入学习

本文还有配套的精品资源，点击获取

简介：本文深入探讨了如何使用VC++开发环境进行SQL数据库编程。作为关系型数据库的标准化语言，SQL与VC++结合，可以创建操作数据库的桌面应用程序。文章将详细讲解数据库连接、SQL命令执行、结果集处理等关键知识，以及如何在VC++中实现高效和安全的数据库操作。

1. VC++开发环境概述

开发环境介绍

VC++（Visual C++）是微软公司推出的一个集成开发环境（IDE），它提供了一整套的工具，用于C++语言的软件开发。VC++是Visual Studio套件的一部分，它集成了代码编辑、编译、调试和发布等全方位的开发功能。通过VC++，开发者可以快速创建高性能的应用程序。

配置与安装

安装VC++环境包括下载Visual Studio安装程序，选择C++开发工具包进行安装。安装完成后，需要配置项目，包括创建新项目、配置项目属性以及添加外部库等。为了确保环境的稳定性，进行测试和编译是不可或缺的步骤。

开发环境的优化

开发者可以对VC++环境进行个性化设置，如快捷键绑定、代码模板、代码格式化规则等，这些优化有助于提高开发效率。在项目开发中，合理使用工程文件夹的组织结构，以及对工具链的优化配置，也可以显著提高生产力。

VC++环境的搭建和优化是一个持续的过程，它依赖于开发者对工具的理解和需求。良好的开发环境是高效开发的基石。在后续章节中，我们将深入探讨如何通过VC++开发环境来实现数据库编程与优化。

2. SQL语言与数据库交互

2.1 SQL语言基础知识

2.1.1 SQL语句的分类与结构

SQL（Structured Query Language）是一种专门用于数据库管理和操作的标准计算机语言。它主要用于管理关系型数据库系统（RDBMS），允许用户和管理员执行包括数据插入、查询、更新和删除等各种操作。SQL语句一般分为以下几类：

• 数据定义语言(DDL) : 用于创建、修改或删除数据库对象，例如表、索引等。
• 数据操纵语言(DML) : 用于处理数据库中存储的数据，如INSERT、UPDATE、DELETE等。
• 数据控制语言(DCL) : 用于数据库访问权限的控制，如GRANT和REVOKE语句。
• 事务控制语言(TCL) : 用于管理事务，如COMMIT、ROLLBACK等。

SQL语句的结构基本上遵循以下模式：

SELECT column1, column2, ...
FROM table_name
WHERE condition
ORDER BY column ASC/DESC;

2.1.2 数据定义语言(DDL)的应用

DDL是SQL中的基础部分，它允许我们定义数据库的结构。DDL主要包含以下几种语句：

• CREATE : 创建新的数据库对象，如表、视图、索引等。
• ALTER : 修改现有数据库对象的结构。
• DROP : 删除数据库对象。

DDL语句的一个简单示例如下：

-- 创建新表
CREATE TABLE Employees (
    EmployeeID INT PRIMARY KEY,
    FirstName VARCHAR(50),
    LastName VARCHAR(50),
    BirthDate DATE,
    HireDate DATE
);

-- 修改表结构，增加一列
ALTER TABLE Employees ADD Email VARCHAR(100);

-- 删除表
DROP TABLE Employees;

通过DDL，我们可以轻松定义和修改数据库的结构，适应应用程序的不断变化。合理运用DDL语句是构建稳定、高效数据库结构的基础。

2.2 SQL语言高级特性

2.2.1 数据操纵语言(DML)的高级应用

DML语言主要用于在数据库中进行数据的增删改操作。其核心语句包括：

• INSERT : 向表中添加新的数据行。
• UPDATE : 更新表中的数据行。
• DELETE : 从表中删除数据行。

DML语句能够与条件语句结合，以实现更复杂的操作。例如，仅更新特定条件下的数据行：

-- 向表中插入数据
INSERT INTO Employees (EmployeeID, FirstName, LastName, BirthDate, HireDate)
VALUES (1, 'John', 'Doe', '1985-01-01', '2010-06-15');

-- 更新特定条件的数据
UPDATE Employees
SET Email = 'john.***'
WHERE EmployeeID = 1;

-- 删除特定条件的数据
DELETE FROM Employees
WHERE EmployeeID = 1;

在执行DML操作时，应谨慎选择条件，以避免误操作导致数据丢失。事务控制语句（如BEGIN、COMMIT和ROLLBACK）可以帮助管理DML操作，确保数据的一致性和完整性。

2.2.2 数据控制语言(DCL)的安全控制

DCL语句用于管理对数据库对象的访问权限。它们允许管理员控制谁能对数据库执行哪些操作，从而加强数据的安全性。DCL语句包括：

• GRANT : 授予用户或用户组对数据库对象的访问权限。
• REVOKE : 撤销之前授予的访问权限。

例如，可以使用GRANT语句给特定用户授权：

-- 授予用户对特定表的访问权限
GRANT SELECT, INSERT, UPDATE ON Employees TO 'user1';

-- 撤销用户的所有权限
REVOKE ALL ON Employees FROM 'user1';

通过DCL语句，数据库管理员可以详细控制用户对数据库的访问，防止未授权的数据访问，保障数据库的安全性。

在下一章中，我们将深入探讨如何建立数据库连接，讨论ODBC和ADO技术的细节。

3. 数据库连接建立（ODBC与ADO）

3.1 ODBC技术概述

3.1.1 ODBC的工作原理

开放数据库连接（Open Database Connectivity，ODBC） 是一个标准的数据库访问方法，由微软公司开发，用于提供一种独立于任何特定数据库系统的编程接口。ODBC工作原理涉及到多个层次，其中包括应用程序、驱动程序管理器、驱动程序以及数据库。

在ODBC模型中，应用程序通过SQL语句向ODBC驱动程序管理器发出请求，驱动程序管理器再根据当前配置的ODBC驱动程序来处理这些请求。驱动程序管理器通过加载与数据库对应的特定ODBC驱动程序，将应用程序的SQL命令转换为可以被数据库服务器理解的命令。

一个典型的ODBC操作流程如下： 1. 应用程序加载ODBC驱动程序管理器。 2. 应用程序配置数据源（DSN），或者直接使用DSN-less连接，指定数据库服务器信息以及驱动程序。 3. 应用程序通过ODBC API接口发起数据库连接请求。 4. 驱动程序管理器加载相应的ODBC驱动程序。 5. ODBC驱动程序将应用程序的请求转换为特定数据库的命令。 6. 数据库处理请求并返回结果。 7. ODBC驱动程序将结果回传给应用程序。

3.1.2 ODBC驱动程序管理器的配置

ODBC驱动程序管理器配置是建立数据库连接的第一步。在Windows操作系统中，可以通过ODBC数据源管理器进行配置。以下是在Windows系统中配置ODBC驱动程序管理器的步骤：

1. 打开控制面板中的“管理工具”，点击“数据源（ODBC）”。
2. 在“用户DSN”或“系统DSN”标签页中，点击“添加”按钮来创建一个新的数据源。
3. 选择一个适合您的数据库系统的ODBC驱动程序。例如，如果您使用的是Microsoft SQL Server，则选择“SQL Server”。
4. 在接下来的配置窗口中，输入数据源的名称以及描述，然后输入数据库服务器的地址。
5. 根据数据库驱动程序的要求，输入登录数据库所需的验证信息，如用户名和密码。
6. 完成驱动程序的其他特定配置，例如默认数据库、网络协议设置等。
7. 测试数据源以确保配置正确，最后点击“确定”保存配置。

配置完成后，您的应用程序就可以通过指定的数据源名称来建立数据库连接了。

3.2 ADO技术详解

3.2.1 ADO对象模型结构

ActiveX数据对象（ActiveX Data Objects，ADO） 是一个应用程序接口（API），用于通过OLE DB提供者访问和操作数据库中的数据。ADO对象模型结构比较直观，主要由以下对象组成：

• Connection对象 ：管理与数据库的连接。
• Recordset对象 ：处理从数据库中检索出的数据，类似一张表格。
• Command对象 ：执行SQL命令并返回结果集。
• Field对象 ：代表Recordset中的一列数据。
• Record对象 ：代表数据源中的单条记录。

这些对象通过属性、方法和事件相互关联，形成一套完整的数据库操作方案。通过ADO，开发者可以利用较少的代码实现对数据库的访问和数据操作。

3.2.2 ADO连接数据库的方法与示例

连接数据库是ADO操作的第一步。通常通过ADO的Connection对象来建立连接。以下是使用ADO对象模型建立连接的基本步骤和示例代码：

' 创建Connection对象
Set conn = Server.CreateObject("ADODB.Connection")

' 打开数据库连接
' 注意：DSN-less连接需要提供完整的连接字符串，包括驱动程序名称、数据源名称、用户ID和密码等。
conn.ConnectionString = "Driver={SQL Server};Server=myServerAddress;Database=myDataBase;User Id=myUsername;Password=myPassword;"
conn.Open

' 执行SQL查询
Set rs = conn.Execute("SELECT * FROM myTable")

' 处理返回的结果集
Do While Not rs.EOF
    Response.Write("Data: " & rs.Fields("FieldName").Value & "<BR>")
    rs.MoveNext
Loop

' 关闭连接
rs.Close
conn.Close

' 清理对象
Set rs = Nothing
Set conn = Nothing

在上述代码中，我们首先创建了一个ADO的Connection对象，并通过设置其ConnectionString属性来指定数据库连接的相关信息。然后，使用Open方法打开连接，并执行一个SQL查询。通过ADO的Recordset对象处理返回的结果集，并循环遍历其中的数据。最后关闭连接并清理创建的对象。

通过ADO的使用，可以较为方便地与数据库进行交互，执行各种数据库操作任务。

4. SQL语句执行方法

4.1 直接SQL语句执行

4.1.1 SQL语句的直接执行机制

直接执行SQL语句是数据库操作中最基础也是最常见的行为，它允许开发者直接对数据库进行数据的插入、查询、更新和删除操作。SQL语句直接执行通常涉及编写SQL语句，然后通过数据库连接发送给数据库服务器进行处理。

SQL语句的直接执行过程大体上可以分为以下几个步骤： 1. 建立数据库连接 ：首先需要建立到数据库的连接，这通常是通过数据库连接字符串来完成的。 2. 准备SQL语句 ：在应用程序中构造SQL语句，这可以是一个简单的查询语句，如 SELECT * FROM users; ，也可以是更复杂的语句。 3. 执行SQL语句 ：通过数据库连接对象执行SQL语句。在执行时，数据库会处理该语句，并返回结果或者一个影响的行数（对于INSERT, UPDATE, DELETE语句）。 4. 处理执行结果 ：对于查询操作，需要处理返回的结果集；对于DML操作，可能需要处理返回的成功或错误信息。

通常，直接执行SQL语句在应用程序中是通过调用数据库API或者使用特定的数据库连接库来实现的。例如，在使用ODBC或ADO时，可以使用相应的API函数执行SQL语句。

4.1.2 SQL语句的参数化执行

参数化执行SQL语句是提高SQL操作安全性和效率的重要技术。在参数化执行中，SQL语句的某些部分被参数占位符替代，然后在执行时传入具体的参数值。参数化的主要好处是能够防止SQL注入攻击，因为参数值不会被直接解释为SQL代码的一部分。

参数化执行通常采用如下形式： - 在SQL语句中使用问号 ? 或命名参数（如 @paramName ）作为占位符。 - 在执行SQL语句时，传入一个包含实际参数值的数组或对象。

以如下代码示例展示参数化执行：

-- SQL语句模板，使用?作为参数占位符
PREPARE stmt FROM 'SELECT * FROM users WHERE age >= ?';
-- 执行时传入参数
EXECUTE stmt USING @paramValue;
-- 处理结果集
FETCH NEXT FROM stmt;

在某些数据库连接库中，参数化执行是内置功能，如在***中使用 SqlCommand 对象，示例如下：

using (SqlConnection conn = new SqlConnection(connectionString))
{
    SqlCommand cmd = new SqlCommand("SELECT * FROM users WHERE age >= @Age", conn);
    cmd.Parameters.AddWithValue("@Age", 21);
    conn.Open();
    SqlDataReader reader = cmd.ExecuteReader();
    // 处理结果集...
}

4.2 SQL语句的批量执行

4.2.1 批量操作的优势与应用场景

批量操作是指一次性执行多条SQL语句，而不需要为每条语句单独执行一次数据库连接和查询处理。这种操作优势在于减少数据库连接次数，提升操作效率，并且在执行大批量数据插入、更新或删除时，可以显著减少事务处理时间。

批量操作常用于以下应用场景： - 数据迁移和备份 ：在进行数据库迁移或备份时，可能需要将大量数据从一个数据库导入到另一个数据库。 - 大规模数据插入 ：比如用户大批量导入、日志数据的批量存储等。 - 数据清洗和预处理 ：在数据清洗过程中，可能需要删除或更新大量记录。

使用批量操作时需要注意以下事项： - 确保事务处理的正确性，避免因为部分操作失败而留下不一致的数据。 - 对于非常大的数据集，可能需要分批次处理，以避免内存溢出或事务日志过大的问题。

4.2.2 批量SQL执行的实现方法

批量执行SQL语句可以通过多种方式实现，具体取决于使用的技术栈和数据库类型。以下是几种常见的批量执行方法：

1. 多条语句合并执行 ：在某些数据库系统中，可以通过使用分号 ; 将多条SQL语句合并在一起，然后一次性执行。例如，在MySQL中，可以这样执行： sql START TRANSACTION; INSERT INTO users (name, age) VALUES ('Alice', 24); INSERT INTO users (name, age) VALUES ('Bob', 30); COMMIT;
2. 使用存储过程 ：在支持存储过程的数据库中（如SQL Server、Oracle），可以创建一个存储过程来封装多条SQL语句，然后从客户端调用执行。
3. 使用批处理文件或脚本 ：在数据库管理系统或编程语言中，可以通过编写批处理文件或脚本来执行多条SQL命令。例如，在Python中，可以使用 executemany 方法批量插入数据： python sql = """INSERT INTO users (name, age) VALUES (%s, %s)""" data = [ ('Alice', 24), ('Bob', 30), ] cursor.executemany(sql, data)

在使用批量操作时，还需注意如下事项： - 分析和优化批量SQL语句的性能，例如合理地设计批处理的大小和频率。 - 考虑使用事务管理，确保在批量执行过程中数据的一致性和完整性。 - 对于需要频繁执行的批量操作，应该进行适当的测试和优化，确保其不会对数据库性能产生负面影响。

在下一节中，我们将继续深入探讨结果集的处理技术，包括游标的使用和动态数据处理，以及如何更高效地处理复杂的数据库操作。

5. 结果集处理技术

在数据库编程中，结果集的处理是一个核心环节，它涉及到从数据库查询操作中检索数据，并以合适的方式展现给用户或进一步处理。本章将详细介绍结果集的读取、遍历以及高级结果集处理技术。

5.1 结果集的读取与遍历

5.1.1 游标的使用与管理

游标（Cursor）是数据库管理系统中一个非常重要的概念，它允许程序逐行遍历查询结果集，甚至可以对结果集中的数据进行更新或删除操作。在ODBC和ADO中，游标的类型和行为有所不同，但基本的使用方法类似。

ODBC游标类型 ：

• 静态游标：返回结果集的一份静态拷贝，对数据库的更改不会反映在结果集中。
• 动态游标：实时反映数据库中的更改，适用于需要最新数据的场景。
• 键集驱动游标：与动态游标类似，但用户只能看到由其键集所确定的数据集。
• 只读游标：只能读取数据，不能进行更新或删除操作。

游标使用示例 （使用ADO的VBScript）：

Dim conn, rs, sql
Set conn = CreateObject("ADODB.Connection")
conn.Open "your_connection_string"
Set rs = CreateObject("ADODB.Recordset")

sql = "SELECT * FROM your_table"
rs.Open sql, conn, adOpenStatic, adLockOptimistic

While Not rs.EOF
    WScript.Echo rs.Fields("your_column_name").Value
    rs.MoveNext
Wend

rs.Close
Set rs = Nothing
conn.Close
Set conn = Nothing

代码逻辑解读 ：

• Set conn = CreateObject("ADODB.Connection") ：创建连接对象。
• conn.Open ：打开数据库连接。
• Set rs = CreateObject("ADODB.Recordset") ：创建记录集对象。
• rs.Open sql, conn, adOpenStatic, adLockOptimistic ：打开记录集，其中 sql 是查询语句， conn 是数据库连接对象， adOpenStatic 指定了游标类型为静态， adLockOptimistic 指定了乐观锁定。
• 循环遍历记录集： While Not rs.EOF 循环遍历结果集中的每一行。
• rs.Fields("your_column_name").Value ：访问当前行的指定列数据。
• rs.MoveNext ：移动到结果集的下一条记录。
• 循环结束后，关闭记录集和连接。

5.1.2 结果集的动态数据处理

结果集的动态数据处理允许开发者根据实际情况动态地对数据进行修改、插入或删除。在ADO中，动态数据处理通常涉及到动态SQL语句的使用和事务控制。

动态SQL语句示例 ：

Dim sql, conn, rs
Set conn = CreateObject("ADODB.Connection")
conn.Open "your_connection_string"

sql = "SELECT * FROM your_table WHERE condition"
Set rs = conn.Execute(sql)

While Not rs.EOF
    ' Perform dynamic data operations based on some condition
    sql = "UPDATE your_table SET column = 'new_value' WHERE id = " & rs("id")
    conn.Execute(sql)
    rs.MoveNext
Wend

rs.Close
Set rs = Nothing
conn.Close
Set conn = Nothing

事务控制 ：

为了保证数据的一致性，在进行多步骤的数据修改时，事务控制是必不可少的。事务控制通常涉及 BeginTrans 、 CommitTrans 和 RollbackTrans 三个主要操作。

Dim conn
Set conn = CreateObject("ADODB.Connection")
conn.Open "your_connection_string"

' Start a transaction
conn.BeginTrans

On Error Resume Next
Dim sql
sql = "DELETE FROM your_table WHERE id = 1"
conn.Execute(sql)
If Err.Number <> 0 Then
    ' If an error occurs, rollback the transaction
    conn.RollbackTrans
Else
    ' ***
    ***mitTrans
End If
On Error Goto 0

conn.Close
Set conn = Nothing

5.2 高级结果集处理

5.2.1 存储过程与结果集

存储过程是一种封装了SQL语句的数据库对象，它可以在数据库服务器上被预编译并存储。存储过程可以返回一个或多个结果集，这些结果集可以作为程序的输出数据供应用程序使用。

创建和执行存储过程示例 ：

-- SQL Server示例
CREATE PROCEDURE GetEmployeeData
AS
BEGIN
    SELECT * FROM Employees
END

执行存储过程并获取结果集 ：

Dim conn, rs, cmd
Set conn = CreateObject("ADODB.Connection")
conn.Open "your_connection_string"

Set cmd = CreateObject("***mand")
cmd.ActiveConnection = ***
***mandText = "GetEmployeeData"  ' 这是存储过程的名字

' 执行存储过程
Set rs = cmd.Execute

While Not rs.EOF
    WScript.Echo rs.Fields("EmployeeName").Value
    rs.MoveNext
Wend

rs.Close
Set rs = Nothing
cmd.Close
Set cmd = Nothing
conn.Close
Set conn = Nothing

5.2.2 触发器与事务控制结果集

触发器（Trigger）是数据库中一种特殊类型的存储过程，它会在满足特定条件时自动执行。触发器可以用来执行复杂的事务控制和数据完整性检查。

创建触发器示例 ：

-- SQL Server示例
CREATE TRIGGER CheckNewEmployee
ON Employees
AFTER INSERT
AS
BEGIN
    DECLARE @id INT, @name VARCHAR(255)
    SELECT @id = inserted.id, @name = inserted.name FROM inserted
    IF (SELECT COUNT(*) FROM Departments WHERE id = inserted.department_id) = 0
    BEGIN
        RAISERROR ('Department does not exist', 16, 1)
    END
END

在这个示例中，触发器 CheckNewEmployee 会在向 Employees 表中插入新记录后自动执行。如果新员工所属部门不存在，则会引发一个错误。

请注意，以上代码段仅用于说明示例，并不直接适用于所有数据库系统，因为不同的数据库系统（如MySQL、PostgreSQL等）对游标、存储过程和触发器的支持和实现可能有所不同。在实际应用中，应当参考相应数据库系统的官方文档来编写适用于特定环境的代码。

6. 数据库安全性保障与性能优化

随着数据资产重要性的日益增加，数据库安全性与性能优化成为了数据库管理的两个重要方面。本章将深入探讨如何通过用户权限管理、数据加密以及索引优化等手段来保障数据库安全并提升数据库性能。

6.1 数据库安全性策略

数据库中的敏感信息需要通过多种措施进行保护，以防止未授权访问和数据泄露。用户权限管理和数据加密技术是两种主要的策略。

6.1.1 用户权限管理与控制

数据库管理员需要精确地控制用户对数据库的操作权限。权限管理主要涉及以下几个方面：

• 角色的创建与分配 ：为不同的用户或用户组定义角色，每个角色具有特定的权限集。
• 权限的细致划分 ：包括数据的增删改查权限，以及对数据库对象（如表、视图、存储过程等）的管理权限。
• 权限的审核与审计 ：定期审计数据库的访问日志，确保权限的合理分配和使用。

6.1.2 数据加密技术的应用

在数据库中存储敏感信息时，数据加密是保障数据安全的关键手段。数据在存储和传输时都可能被截获，因此加密是必不可少的措施。常见的数据加密技术包括：

• 静态数据加密 ：在数据存储前对数据进行加密，加密算法如AES。
• 透明数据加密 （TDE）：数据库级别的加密，可以在不影响应用程序的情况下保护存储的数据。
• 传输加密 ：在数据传输过程中使用SSL/TLS等加密协议确保数据安全。

6.2 数据库性能优化技巧

数据库性能优化是一个持续的过程，它包括多个层面的考虑。其中，索引的优化和查询的优化是提高性能的两个主要方面。

6.2.1 索引的创建与优化

索引能够显著提高查询速度，但是不当的索引会减慢数据的插入、更新和删除操作。索引优化主要包括：

• 索引的创建 ：根据查询模式，合理选择列创建索引。
• 索引的选择性 ：选择性高的列创建索引更有意义，因为它可以减少索引查找需要的行数。
• 索引的维护 ：定期检查并重建索引，确保索引结构的最优化。

6.2.2 SQL查询优化策略与实践

查询优化是数据库性能提升的一个重要方面。以下是一些常见的查询优化策略：

• 避免全表扫描 ：使用合适的索引避免不必要的全表扫描。
• 优化JOIN操作 ：合理安排JOIN顺序，并选择合适的JOIN类型。
• 减少数据量 ：在查询中使用WHERE子句限定返回数据的范围，减少处理的数据量。

-- 示例查询，使用JOIN和WHERE子句进行数据过滤
SELECT orders.order_id, customers.customer_name
FROM orders
JOIN customers ON orders.customer_id = customers.customer_id
WHERE orders.order_date > '2023-01-01';

6.3 关系型数据库设计基础

数据库设计是确保数据库性能和可维护性的基础。规范化设计和设计模式是数据库设计的两个核心概念。

6.3.1 数据库规范化的设计原则

规范化是组织数据以减少数据冗余和提高数据完整性的一个过程。规范化通常遵循以下范式：

• 第一范式（1NF） ：列不可分割。
• 第二范式（2NF） ：满足1NF，并且非主属性完全依赖于主键。
• 第三范式（3NF） ：满足2NF，并且不存在传递依赖。

6.3.2 数据库设计模式与最佳实践

设计模式是解决特定问题的通用设计方式。在数据库设计中，一些常见的模式包括：

• 主从复制模式 ：保证数据的高可用性。
• 分片模式 ：通过水平切分数据库来提高性能和可扩展性。
• 星型模式和雪花模式 ：用于数据仓库和商业智能系统中，优化查询性能。

graph TD
A[数据库设计模式] -->|星型模式| B[星型模式]
A -->|雪花模式| C[雪花模式]
A -->|主从复制模式| D[主从复制模式]
A -->|分片模式| E[分片模式]

数据库安全性与性能优化是相辅相成的。一方面，安全性措施如权限控制和数据加密，虽可能降低部分性能，但能有效保护数据库不受侵害。另一方面，性能优化措施如索引优化和查询优化，可以确保数据库快速响应用户请求，但同时也需要注意不当优化可能带来的安全风险。因此，在设计和管理数据库时，安全与性能需要并重，兼顾考虑。

本文还有配套的精品资源，点击获取

简介：本文深入探讨了如何使用VC++开发环境进行SQL数据库编程。作为关系型数据库的标准化语言，SQL与VC++结合，可以创建操作数据库的桌面应用程序。文章将详细讲解数据库连接、SQL命令执行、结果集处理等关键知识，以及如何在VC++中实现高效和安全的数据库操作。

本文还有配套的精品资源，点击获取