C与SQL Server数据库操作视频教程疑问

C#与SQL Server数据库视频教程

在当今数字化时代，数据管理与操作是软件开发中不可或缺的一部分，C#作为.NET框架下的主要编程语言，与SQL Server数据库的结合使用，为开发者提供了强大的数据处理能力，本视频教程将带你深入了解如何在C#中连接并操作SQL Server数据库，从基础的连接到复杂的数据操作，一步步引领你掌握这一重要技能。

二、环境搭建

1、安装SQL Server

下载并安装SQL Server（推荐使用最新版本）。

配置实例，选择默认或自定义设置。

创建数据库，用于后续操作。

2、安装Visual Studio

下载并安装Visual Studio（含.NET桌面开发工作负载）。

创建新项目，选择“Windows Forms App”或“Console App”。

3、添加NuGet包

在项目中右键点击“管理NuGet程序包”。

搜索并安装System.Data.SqlClient或Microsoft.Data.SqlClient（后者为跨平台推荐）。

三、数据库连接

连接字符串配置

代码实现连接

using System;
using System.Data.SqlClient;
class Program
{
    static void Main()
    {
        string connectionString = "Server=.\SQLEXPRESS;Initial Catalog=MyDatabase;User Id=myUsername;Password=myPassword;";
        using (SqlConnection connection = new SqlConnection(connectionString))
        {
            try
            {
                connection.Open();
                Console.WriteLine("连接成功！");
            }
            catch (Exception ex)
            {
                Console.WriteLine("连接失败：" + ex.Message);
            }
        }
    }
}

四、基本数据操作

执行查询（SELECT）

using (SqlCommand command = new SqlCommand("SELECT  FROM Users", connection))
{
    SqlDataReader reader = command.ExecuteReader();
    while (reader.Read())
    {
        Console.WriteLine($"{reader["Id"]}, {reader["Name"]}");
    }
}

插入数据（INSERT）

using (SqlCommand command = new SqlCommand("INSERT INTO Users (Name, Age) VALUES (@Name, @Age)", connection))
{
    command.Parameters.AddWithValue("@Name", "John Doe");
    command.Parameters.AddWithValue("@Age", 30);
    command.ExecuteNonQuery();
    Console.WriteLine("数据插入成功！");
}

更新数据（UPDATE）

using (SqlCommand command = new SqlCommand("UPDATE Users SET Age = @Age WHERE Name = @Name", connection))
{
    command.Parameters.AddWithValue("@Name", "John Doe");
    command.Parameters.AddWithValue("@Age", 31);
    command.ExecuteNonQuery();
    Console.WriteLine("数据更新成功！");
}

删除数据（DELETE）

using (SqlCommand command = new SqlCommand("DELETE FROM Users WHERE Name = @Name", connection))
{
    command.Parameters.AddWithValue("@Name", "John Doe");
    command.ExecuteNonQuery();
    Console.WriteLine("数据删除成功！");
}

五、事务处理

事务确保一组操作要么全部成功，要么全部失败，保持数据的一致性和完整性。

using (SqlTransaction transaction = connection.BeginTransaction())
{
    try
    {
        // 一系列数据库操作...
        transaction.Commit();
        Console.WriteLine("事务提交成功！");
    }
    catch (Exception ex)
    {
        transaction.Rollback();
        Console.WriteLine("事务回滚：" + ex.Message);
    }
}

六、FAQs

Q1: 如果连接数据库时出现“无法打开连接”错误，应该怎么办？

A1: 首先检查连接字符串是否正确，包括服务器名称、数据库名称、用户名和密码，确保SQL Server服务正在运行，并且防火墙允许相应的端口（默认1433）通过，如果问题依旧，尝试使用SQL Server Management Studio（SSMS）直接连接，以排除客户端问题。

Q2: 如何防止SQL注入攻击？

A2: 使用参数化查询是防止SQL注入的最佳实践，如上述示例所示，通过SqlCommand对象的Parameters属性添加参数，而不是直接将用户输入拼接到SQL语句中，这样，即使用户输入恶意代码，也会被当作普通参数处理，从而避免执行非预期的SQL命令。