C如何利用ADODB创建数据库？步骤与注意事项？

在C#中使用ADODB创建数据库涉及到多个步骤，包括引入必要的命名空间、建立数据库连接、执行SQL语句等，以下是详细的步骤和示例代码：

引入必要的命名空间

需要在C#项目中引入System.Data命名空间，该命名空间包含了所有与ADO.NET相关的类。

using System;
using System.Data;
using System.Data.Odbc; // 对于ODBC数据源
using System.Data.OleDb; // 对于OLE DB数据源

建立数据库连接

使用ADODB创建数据库之前，需要先建立一个到数据源的连接，这里以ODBC数据源为例，展示如何连接到一个名为“MyDatabase”的数据库（如果该数据库不存在，将会自动创建）。

string connectionString = "Driver={Microsoft Access Driver (.mdb, .accdb)};" +
                           "Dbq=C:\Path\To\Your\Database\MyDatabase.mdb;" +
                           "Uid=admin;" +
                           "Pwd=;";
using (OdbcConnection connection = new OdbcConnection(connectionString))
{
    try
    {
        connection.Open();
        Console.WriteLine("Connection Opened");
        // 在这里执行创建表或其他SQL语句
    }
    catch (Exception ex)
    {
        Console.WriteLine("Error: " + ex.Message);
    }
}

上述代码中的Driver、Dbq、Uid和Pwd需要根据实际情况进行替换，路径C:\Path\To\Your\Database\MyDatabase.mdb也需要指向实际的数据库文件位置。

执行SQL语句创建数据库或表

一旦建立了数据库连接，就可以使用OdbcCommand对象来执行SQL语句，从而创建数据库或表，下面的代码展示了如何创建一个名为“Users”的表：

string createTableSql = "CREATE TABLE Users (" +
                        "Id INT PRIMARY KEY, " +
                        "Name VARCHAR(100), " +
                        "Age INT)";
using (OdbcCommand command = new OdbcCommand(createTableSql, connection))
{
    try
    {
        command.ExecuteNonQuery();
        Console.WriteLine("Table Created Successfully");
    }
    catch (Exception ex)
    {
        Console.WriteLine("Error: " + ex.Message);
    }
}

插入数据（可选）

创建完表之后，还可以向表中插入数据。

string insertSql = "INSERT INTO Users (Id, Name, Age) VALUES (1, 'John Doe', 30)";
using (OdbcCommand command = new OdbcCommand(insertSql, connection))
{
    try
    {
        command.ExecuteNonQuery();
        Console.WriteLine("Data Inserted Successfully");
    }
    catch (Exception ex)
    {
        Console.WriteLine("Error: " + ex.Message);
    }
}

查询数据（可选）

可以执行SELECT语句来查询表中的数据。

string selectSql = "SELECT  FROM Users";
using (OdbcCommand command = new OdbcCommand(selectSql, connection))
{
    OdbcDataReader reader = command.ExecuteReader();
    while (reader.Read())
    {
        Console.WriteLine("Id: " + reader["Id"] + ", Name: " + reader["Name"] + ", Age: " + reader["Age"]);
    }
    reader.Close();
}

FAQs

问：如何在C#中使用ADODB连接到不同类型的数据库？

答：在C#中使用ADODB连接到不同类型的数据库时，需要根据数据库类型选择合适的.NET数据提供程序，对于SQL Server，可以使用System.Data.SqlClient；对于MySQL，可以使用MySql.Data.MySqlClient；对于Oracle，可以使用Oracle.ManagedDataAccess.Client等，根据所选的数据提供程序，设置相应的连接字符串并建立连接。

问：在C#中使用ADODB执行SQL语句时，如何防止SQL注入攻击？

答：在C#中使用ADODB执行SQL语句时，为了防止SQL注入攻击，应该始终使用参数化查询而不是直接拼接SQL字符串，参数化查询通过将参数值作为单独的参数传递给SQL命令，而不是将它们直接包含在SQL字符串中，从而有效地防止了SQL注入攻击，可以使用OdbcParameter或OleDbParameter等参数对象来指定参数及其值。