使用C#访问数据库入门

写在前面：

这里的代码只是为了同学们学习的时候入门，很多该优化、简写的东西都没有处理。

这种访问数据库的方法还存在严重的安全漏洞（sql注入漏洞），实际开发中禁止使用。

工作中可以使用改良后的类，安全，结构复杂，使用方法类似。不利于此处学习，故不在此列出。

---

数据库操作类代码：

#define WIN
//#define NET
//********ACCESS要开类型和版本两个******
//#define ACCESS
//#define ACCESS_2003
//#define ACCESS_2010
//********EXCEL开一个具体版本就行了******
//(#define EXCEL)
//#define EXCEL_2010
//********************************
#define SQLSERVER
//(sql2000测试通过)
//*******************************
//#define MYSQL

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Data;
using System.Data.OleDb;
using System.Data.SqlClient;
//using MySql.Data.MySqlClient;
#if NET
    using System.Web;
#endif

namespace HC
{
    //操作access等数据库的类
    class Hc_db
    {
        public Hc_db()
        {
        }
#if SQLSERVER
        static SqlConnection createConn()
#elif MYSQL
            static MySqlConnection createConn()
#else
            static OleDbConnection createConn()
#endif
        {
#if SQLSERVER
            string s1 = "server=(localdb)\mssqllocaldb;initial catalog=d1;user ID=sa;password=123456;";
#endif
#if ACCESS_2003
                string s1 = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=";
#endif
#if ACCESS_2010
                string s1 = "Provider=Microsoft.ACE.OLEDB.12.0;Data Source=";
#endif
#if ACCESS
#if NET
                    string s2 =@HttpContext.Current.Server.MapPath(@"~/data/d1.accdb"); 
#endif
#if WIN
                    string s2 = System.IO.Path.GetDirectoryName(System.Reflection.Assembly.GetExecutingAssembly().Location)+@"datayangbiao.mdb"; 
#endif
#endif

#if EXCEL_2010
                string s1 = "Provider=Microsoft.ACE.OLEDB.12.0;Data Source=";
#if NET
                    string s2 =@HttpContext.Current.Server.MapPath(@"~/data/e1.xlsx")+";Extended Properties='Excel 12.0;HDR=YES'";//HDR=YES表示有标题
#endif
#if WIN
                    string s2 =System.IO.Path.GetDirectoryName(System.Reflection.Assembly.GetExecutingAssembly().Location)+@"datae1.xlsx"+";Extended Properties='Excel 12.0;HDR=YES'";//HDR=YES表示有标题
#endif
            //说明：
                //若要引用完全使用的工作表的范围，请指定后面跟有美元符号的工作表名称。例如： 
                //select * from [Sheet1$] 
                //若要引用工作表上的特定地址范围，请指定后面跟有美元符号和该范围的工作表名称。例如： 
                //select * from [Sheet1$A1:B10]
                //关于IMEX:
                //若为 0，则为输出模式，此情况下只能用作写入 Excel； 
                //若为 1，则为输入模式，此情况下只能用作读取 Excel，并且始终将 Excel 数据作为文本类型读取； 
                //若为 2，则为连接模式，此情况下既可用作写入、也可用作读取。
                //所以若要读取混合数据类型，应该将 IMEX 设置为 1；若误设置为 0，则读取不到任何行；若误设置为 2 或省略，则有些数据读取出来是空白。
                //注意：输出模式对应写入、输入模式对应读取。
#endif
#if MYSQL
            string s1 = "Database=ipt_authd;Data Source=10.10.XXX.XXX;User Id=XXXX;allow zero datetime=true";
            //标准写法：myConnectionString = "Database=Test;Data Source=localhost;User Id=username;Password=pass";
#endif
#if SQLSERVER
            SqlConnection conn = new SqlConnection(s1);
#elif MYSQL
                MySqlConnection conn = new MySqlConnection(s1);
#else
                OleDbConnection conn = new OleDbConnection(s1+s2);
#endif
            return conn;
        }

        public static DataTable get_datatable(string s1)
        {
#if SQLSERVER
            SqlConnection myconn = Hc_db.createConn();
            SqlDataAdapter myda = new SqlDataAdapter(s1, myconn);
#elif MYSQL
                    MySqlConnection myconn = Hc_db.createConn();                
                    MySqlDataAdapter myda = new MySqlDataAdapter(s1, myconn);
#else
                OleDbConnection myconn = Hc_db.createConn();
                OleDbDataAdapter myda = new OleDbDataAdapter(s1, myconn);
#endif
            DataSet myds = new DataSet();
            try
            {
                myconn.Open();
                myda.Fill(myds, "No1");
                myconn.Close();
                //myconn.Dispose();
                return myds.Tables["No1"];
            }
            catch (Exception e1)
            {
                throw (e1);
            }
        }
        public static int do_nonquery(string s1)
        {
#if SQLSERVER
            SqlConnection myconn = Hc_db.createConn();
            SqlCommand mycomm = new SqlCommand(s1, myconn);
#elif MYSQL
                MySqlConnection myconn = Hc_db.createConn();
                MySqlCommand mycomm = new MySqlCommand(s1, myconn);
#else
            OleDbConnection myconn = Hc_db.createConn();
            OleDbCommand mycomm = new OleDbCommand(s1, myconn);
#endif
            try
            {
                int c;
                myconn.Open();
                c = mycomm.ExecuteNonQuery();
                myconn.Close();
                //myconn.Dispose();
                return c;
            }
            catch (Exception e1)
            {
                //HttpContext.Current.Response.Write("<script language='javascript' defer>alert('" + e1.ToString() + "');</script>");
                throw (e1);
                //return false;
            }
        }
    }
}
//INSERT INTO 表 [(字段1[,字段2[, ...]])]
////VALUES (值1[,值2[, ...])
//            string str_sql = "insert into myt1(姓名,性别,年龄) values('"+textBox2.Text+"','"+textBox3.Text+"',"+textBox4.Text+")";

以上代码可用作控制台下操作localdb数据库。对于其他的sqlserver，修改第45行信息。

在mvc等web环境下使用，修改前两行即可。

数据库内容如下：

 控制台程序如下：

 static void Main(string[] args)
        {
            DataTable dt;
            string sql;
            sql = "select * from t1";
            dt = Hc_db.get_datatable(sql);
            for (int i = 0; i < dt.Rows.Count; i++)
            {
                for (int j = 0; j < dt.Columns.Count; j++)
                {
                    Console.Write(dt.Rows[i][j].ToString()+"	");
                }
                Console.WriteLine(); ;
            }
            Hc_db.do_nonquery("delete from t1 where xm='ls'");
            dt = Hc_db.get_datatable(sql);
            Console.WriteLine(dt.Rows.Count);
            Console.ReadKey();
        }

运行结果：