ASP.NET连接SQL数据库实例代码详解，如何轻松实现数据库连接？

在ASP.NET中连接SQL数据库是一个常见的需求，以下是一个简单的实例代码，展示了如何在ASP.NET中连接到SQL Server数据库并执行基本的查询操作。

一、准备工作

1、确保环境安装：确保你的开发环境中已经安装了SQL Server数据库和ASP.NET开发环境（如Visual Studio）。

2、创建测试数据库：在SQL Server中创建一个用于测试的数据库，并在其中创建一个表，可以创建一个名为TestDB的数据库，并在其中创建一个名为Users的表，包含ID（int类型，主键）、Name（nvarchar类型）和Age（nvarchar类型）等字段。

二、配置连接字符串

在ASP.NET应用程序中，通常将连接字符串放置在Web.config文件中，以便于管理和修改，以下是一个在Web.config文件中配置连接字符串的示例：

<configuration>
  <connectionStrings>
    <add name="MyDBConnectionString" connectionString="Server=your_server_address;Database=TestDB;User Id=your_username;Password=your_password;" providerName="System.Data.SqlClient"/>
  </connectionStrings>
</configuration>

请将上述配置中的your_server_address、TestDB、your_username和your_password替换为实际的服务器地址、数据库名称、用户名和密码。

三、编写代码连接数据库并执行查询

以下是一个使用C#编写的简单ASP.NET页面（Default.aspx.cs），它连接到SQL Server数据库并执行查询，然后将结果输出到页面上。

using System;
using System.Data.SqlClient;
using System.Configuration;
using System.Web.UI;
public partial class _Default : Page
{
    protected void Page_Load(object sender, EventArgs e)
    {
        string connectionString = ConfigurationManager.ConnectionStrings["MyDBConnectionString"].ConnectionString;
        using (SqlConnection connection = new SqlConnection(connectionString))
        {
            try
            {
                connection.Open();
                string query = "SELECT  FROM Users";
                SqlCommand command = new SqlCommand(query, connection);
                using (SqlDataReader reader = command.ExecuteReader())
                {
                    while (reader.Read())
                    {
                        Response.Write("ID: " + reader["ID"] + " Name: " + reader["Name"] + " Age: " + reader["Age"] + "<br>");
                    }
                }
            }
            catch (Exception ex)
            {
                Response.Write("An error occurred: " + ex.Message);
            }
        }
    }
}

在上述代码中：

首先从Web.config文件中读取连接字符串。

然后使用SqlConnection对象建立与数据库的连接。

接着创建一个SqlCommand对象来执行查询命令。

通过SqlDataReader对象读取查询结果，并将结果输出到页面上。

在catch块中处理可能发生的异常，并在页面上显示错误信息。

四、运行应用程序

完成上述步骤后，运行ASP.NET应用程序，如果一切配置正确，你应该能够在浏览器中看到从SQL Server数据库中查询到的数据。

五、相关问答FAQs

问：如果连接数据库时出现“未找到指定的服务器”错误，可能是什么原因？

答：这可能是由于连接字符串中的服务器地址配置错误，或者SQL Server服务没有启动导致的，请检查连接字符串中的服务器地址是否正确，并确保SQL Server服务已经启动。

问：如何防止SQL注入攻击？

答：为了防止SQL注入攻击，可以使用参数化查询或存储过程来代替直接在SQL语句中拼接用户输入，这样可以有效避免恶意用户通过输入恶意SQL语句来攻击你的应用程序。