c#数据库数据表格数据

在C#中操作数据库是一项常见的任务，通常涉及到数据的读取、写入、更新和删除，下面是一个使用C#连接SQL Server数据库并执行基本CRUD（创建、读取、更新、删除）操作的示例。

引入必要的命名空间

确保你的项目中已经添加了对System.Data.SqlClient的引用，这是用于与SQL Server交互的.NET Framework类库。

using System;
using System.Data.SqlClient;

建立数据库连接

创建一个方法来建立与数据库的连接，这里假设你有一个名为MyDatabase的数据库，并且服务器地址为localhost，用户名为sa，密码为YourPassword。

public SqlConnection GetConnection()
{
    string connectionString = "Server=localhost;Database=MyDatabase;User Id=sa;Password=YourPassword;";
    return new SqlConnection(connectionString);
}

执行查询操作

读取数据

以下是一个从名为Employees的数据表中读取所有记录的示例：

public void ReadData()
{
    using (var conn = GetConnection())
    {
        conn.Open();
        string query = "SELECT * FROM Employees";
        using (var command = new SqlCommand(query, conn))
        {
            using (var reader = command.ExecuteReader())
            {
                while (reader.Read())
                {
                    Console.WriteLine($"ID: {reader["ID"]}, Name: {reader["Name"]}, Age: {reader["Age"]}");
                }
            }
        }
    }
}

插入数据

向Employees表中插入一条新记录：

public void InsertData(int id, string name, int age)
{
    using (var conn = GetConnection())
    {
        conn.Open();
        string query = "INSERT INTO Employees (ID, Name, Age) VALUES (@ID, @Name, @Age)";
        using (var command = new SqlCommand(query, conn))
        {
            command.Parameters.AddWithValue("@ID", id);
            command.Parameters.AddWithValue("@Name", name);
            command.Parameters.AddWithValue("@Age", age);
            command.ExecuteNonQuery();
        }
    }
}

更新数据

更新Employees表中某条记录的信息：

public void UpdateData(int id, string newName, int newAge)
{
    using (var conn = GetConnection())
    {
        conn.Open();
        string query = "UPDATE Employees SET Name = @Name, Age = @Age WHERE ID = @ID";
        using (var command = new SqlCommand(query, conn))
        {
            command.Parameters.AddWithValue("@ID", id);
            command.Parameters.AddWithValue("@Name", newName);
            command.Parameters.AddWithValue("@Age", newAge);
            command.ExecuteNonQuery();
        }
    }
}

删除数据

删除Employees表中的一条记录：

public void DeleteData(int id)
{
    using (var conn = GetConnection())
    {
        conn.Open();
        string query = "DELETE FROM Employees WHERE ID = @ID";
        using (var command = new SqlCommand(query, conn))
        {
            command.Parameters.AddWithValue("@ID", id);
            command.ExecuteNonQuery();
        }
    }
}

FAQs

Q1: 如果连接字符串中的密码包含特殊字符怎么办？

A1: 确保密码用单引号或双引号括起来，并在连接字符串中使用正确的转义序列，如果密码是Pass!@#$%^&*(), 则应写为Password='Pass!@#$%^&*()'。

Q2: 如何处理SQL注入攻击？

A2: 使用参数化查询而不是直接拼接字符串到SQL命令中，如上例所示，通过command.Parameters.AddWithValue方法添加参数，可以有效防止SQL注入。

小编有话说

在C#中进行数据库操作时，务必注意安全性和性能，使用参数化查询是防止SQL注入的关键步骤，合理管理数据库连接，比如使用连接池，可以提高应用程序的性能和响应速度，希望以上内容能帮助你更好地理解和掌握C#与数据库的交互！