一，链接打开之后必须关闭，否则会占用系统空间
SqlConnection conn=new SqlConnection(CONNECTIONSTRING);
conn.open();
conn.close(); //必须成对出现
二，在创建命令对象commandText查询时尽量不要用join查询，那样会造成数据访问量加大，可编写多个函数查询多次来完成
三，在运行程序时，为防止编码出错而造成链接关闭不了，要用try--finally把代码包裹起来 ，之后不管try里面的代码出没出错都会执行到finally内的代码
SqlConnection conn=new SqlConnection(CONNECTIONSTRING);
try
{
conn.open();
SqlCommand cmd=conn.Createcommand();
cmd.CommandText="";
cmd.Executexxxxx();
}
finally
{
conn.close();
}
四，如果要从一个表中查询多条内容，可以编写一个函数返回SqlDataReader来简化代码，但还要保证链接能够关闭
static SqlDataReader GetKcDataReader(string name)
{
SqlConnection conn = new SqlConnection(CONNECTIONSTRING);
conn.Open();
SqlCommand cmd = conn.CreateCommand();
cmd.CommandText = "select * from kc where WzName='" + name + "'";
SqlDataReader dr = cmd.ExecuteReader(CommandBehavior.CloseConnection); //注意括号内给ExecuteReader添加了一个参数，用来调用的时候关闭链接
return dr;
}
static decimal GetPrice(string name)
{
decimal price = 0;
SqlDataReader dr = GetKcDataReader(name);
dr.Read();
price = Convert.ToDecimal(dr["price"]);
dr.Close(); //用dr来关闭链接
return price;
}
五，为了防止SQL注入式攻击，在C#中编写sql语句时尽量不要用单引号'，而用@xx
SqlConnection conn=new SqlConnection(CONNECTIONSTRING);
try
{
conn.open();
SqlCommand cmd=conn.Createcommand();
cmd.CommandText = "delete from work where infocode=@no";
cmd.Parameters.Clear(); //编码习惯，为了防止@no声明重复，事先清除一下
cmd.Parameters.AddWithValue("@no", no);
cmd.ExecuteNonQuery();
}
finally
{
conn.close();
}
六，执行聚合函数查询的时候，用ExecuteScalar()执行SQL语句，返回首行首列中的值。
cmd.CommandText = "select count(*) from work where infocode=@no";
cmd.Parameters.Clear();
cmd.Parameters.AddWithValue("@no", no);
int count =(int)cmd.ExecuteScalar(); //ExecuteScalar()返回值为object类型，需强转成int类型