迹忆客 专注技术分享

在本教程中，我们将讨论将记录插入到 C# 数据库中的方法。

使用 C# 中的简单查询方法进行 SQL 插入

简单的查询方法可以使用 C# 中的 SQL 插入查询将数据插入数据库表中。该方法简单易行，但不安全。此方法不能阻止我们的代码被 SQL 注入。以下代码示例向我们展示了如何使用 C# 中的简单查询方法将数据输入数据库表。

using System;
using System.Data.SqlClient;

namespace sql_insert {
  class Program {
    static void Main(string[] args) {
      string connectionString =
          "Data Source=.\SQLEXPRESS;Initial Catalog=ComputerShop;Integrated Security=True";
      SqlConnection connection = new SqlConnection(@connectionString);
      string query = "INSERT INTO Person (Name,Salary) VALUES('Max','$1200')";
      SqlCommand command = new SqlCommand(query, connection);
      try {
        connection.Open();
        command.ExecuteNonQuery();
        Console.WriteLine("Records Inserted Successfully");
      } catch (SqlException e) {
        Console.WriteLine("Error Generated. Details: " + e.ToString());
      } finally {
        connection.Close();
      }
    }
  }
}

输出：

Records Inserted Successfully

上面的代码使用 C# 中的简单查询方法将数据插入数据库的 Person 表中。

SqlConnection 类创建与数据库的连接。它将连接字符串作为参数。

SqlCommand 类创建一个 SQL 命令，该命令是对 SQL Server 数据库执行。它以 SqlConnection 对象和 SQL 查询作为参数。

connection.open() 函数用于打开与数据库的连接以执行一些查询。如果不打开与数据库的连接，我们将无法执行任何查询。

最后，command.ExecuteNonQuery() 函数用于执行我们的插入查询。command.ExecuteNonQuery() 函数返回受查询影响的行数。如果发生错误，command.ExecuteNonQuery() 函数将返回 -1。

执行查询后，需要使用 connection.Close() 函数关闭连接。

使用 C# 中的参数化查询方法进行 SQL 插入

参数化查询方法用于使用带有 C# 参数的 SQL insert 查询将数据插入数据库表中。我们在插入查询中为字段指定备用参数，然后将数据输入到这些备用参数中。推荐使用此方法，因为它可以保护我们的代码免于 SQL 注入。以下代码示例向我们展示了如何使用 C# 中的参数化查询方法将数据输入数据库表。

using System;
using System.Data.SqlClient;

namespace sql_insert {
  class Program {
    static void Main(string[] args) {
      string connectionString =
          "Data Source=.\SQLEXPRESS;Initial Catalog=ComputerShop;Integrated Security=True";
      SqlConnection connection = new SqlConnection(@connectionString);
      string query = "INSERT INTO Products (Name, Salary) VALUES(@Name, @Salary)";
      SqlCommand command = new SqlCommand(query, connection);

      command.Parameters.AddWithValue("@Name", "Max");
      command.Parameters.AddWithValue("@Salary", "$1200");

      try {
        connection.Open();
        command.ExecuteNonQuery();
        Console.WriteLine("Records Inserted Successfully");
      } catch (SqlException e) {
        Console.WriteLine("Error Generated. Details: " + e.ToString());
      } finally {
        connection.Close();
      }
    }
  }
}

输出：

Records Inserted Successfully

上面的代码使用 C# 中的参数化查询方法将数据插入数据库的 Person 表中。其余代码与前面的示例非常相似。唯一的区别是这一次我们不在 insert 查询中写入值。我们使用 command.Parameters.AddWithValue() 函数分别输入值。