三种读取数据库的方式

最新推荐文章于 2025-10-20 09:52:30 发布

原创最新推荐文章于 2025-10-20 09:52:30 发布 · 1.5k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#数据库 #string #security #database #insert

asp.net 同时被 2 个专栏收录

2 篇文章

订阅专栏

sql

2 篇文章

订阅专栏

本文介绍了一种使用SQL参数化查询的方法，并演示了如何通过事务处理来确保数据库操作的一致性和可靠性。具体包括连接字符串配置、参数化查询实现及存储过程调用等关键步骤。

string sConnect;
    sConnect = string.Format("Server={0};Database={1};{2}",
     "localhost",
     "Sales",
     "Integrated Security=SSPI"); //id=sa;pwd=????
    dbConn = new SQL.SqlConnection(sConnect);
    dbConn.Open();

//parameter begin
sql = "Select * From Customers Where CID=@CID Order By LastName Asc, FirstName Asc;";

SQL.SqlCommand dbCmd;
dbCmd = new SQL.SqlCommand(sql, dbConn);

    dbCmd.Parameters.Add("@CID", SqlDbType.BigInt);
    dbCmd.Parameters[0].Value = 1;
    //parameter end

*/
/*
    //procedure begin
    SQL.SqlCommand dbCmd =dbConn.CreateCommand();
    dbCmd.CommandText = "GetCustomer";
    dbCmd.CommandType = CommandType.StoredProcedure;
    dbCmd.Parameters.Add("@CID", SqlDbType.BigInt);
    dbCmd.Parameters[0].Value = 1;
    //precedure end
*/

    //Transaction
    SQL.SqlTransaction txn = dbConn.BeginTransaction();
    string strSQL = "INSERT INTO Customers VALUES(100,'Hui','Yu',1000000,1000000,'01-Jan-2005','money')";
    SQL.SqlCommand dbCmd;
    dbCmd = new SQL.SqlCommand(strSQL, dbConn,txn);
    int intRecord = dbCmd.ExecuteNonQuery();
    if(intRecord ==1)
    {
     SWF.MessageBox.Show( "Update Successful");
     txn.Commit();
    }
    else
    {
     SWF.MessageBox.Show( "Update Failed");
     txn.Rollback();
    }

/*

}