连接数据库方式

SQL Server .NET Data Provider 连接字符串包含一个由一些属性名/值对组成的集合。每一个属性/值对都由分号隔开。          PropertyName1=Value1;PropertyName2=Value2;PropertyName3=Value3;..... 同样，连接字符串必须包含SQL Server实例名称:  Data Source=ServerName;          

        使用本地的SQL Server(localhost)，如果想要使用远程服务器运行，应该在示例对象中把正确的服务器赋给Data Source 属性。此外，还必须指定所支持的两种身份验证方法(即Windows身份验证和SQL Server身份验证)中的其中一种。Windows身份验证使用Windows登录用户身份连接数据库，而SQL身份验证要求显式地指定SQL Server用户ID和密码。 要想使用Windows身份验证，必须在连接字符串中包括 Integrated Security 属性:           

Data Source=ServerName;Integrated Security=True;

         默认情况下，Integrated Security 属性为 False ，这意味着将禁用Windows身份验证。如果没有显式地把这个属性的值设置为True，连接将使用SQL Server身份验证，因此，必须提供SQL Server用户ID和密码。Integrated Security属性还能识别的其他值只有SSPI(Security Support Provider Interface，安全性支持提供者接口).在所有的Windows NT操作系统上，其中包括Windows NT 4.0、2000、XP，都支持值SSPI。它是使用Windows身份验证时可以使用的惟一接口，相当于把Integrated Security 属性值设置为True。

         在Windows身份验证模式中，SQL Server使用Windows的安全子系统对用户连接进行有效性验证。即使显示地指定用户ID和密码，SQL Server也不检查连接字符串中的用户ID和密码。因为只有Windows NT、2000、XP支持SSPI，因此如果正使用的是这些操作系统，则只能使用Windows集成的安全策略去连接SQL Server。 不论使用哪一个操作系统，当使用SQL Server身份验证时，必须在连接字符串中指定用户ID和密码：

   Data Source=ServerName;User ID=donaldx;Password=unbreakable

         默认情况下，SQL Server .NET Data Provider连接指定用户的默认数据库，当在数据库中创建用户时，可以设置用户的默认数据库。此外，也可以在任意时间更改用户的默认数据库。例如，系 统管理员的默认数据库是master。 如果想要连接不同的数据库，应该指定数据库的名称：

   Data Source=ServerName;Integrated Security=SSPI;Initial Catalog=Northwind

SqlConnection conn = new SqlConnection("Data Source=localhost;Integrated Security=SSPI;Initial Catalog=数据库名;");

         每一种身份验证都有它的优点和缺点。Windows身份验证使用 单一的用户信息库源，因此，不需要为数据库访问去分别配置用户。连接字符串不包含用户ID和密码，因此消除了把用户ID和密码暴露给未授权的用户的危险。 可以在Active Directory中管理用户和他们的角色，而不必在SQL Server中显式地配置他们的属性。 Windows身份验证的缺点是，它要求客户通过Windows的安全子系统支持的安全通道去连接SQL Server。如果应用种序需要通过不安全的网络(例如Internet)连接SQL Server，Windows身份验证将不工作。此外，这种身份验证方法也部分地把管理数据库访问控制的责任从DBA身上转移到了系统管理员身上，这在确 定的环境中也许是一个问题。          

        一般而言，在设计通用的应用程序时，为了使用Windows身份验证，将会对一些方面进行加强。大多数公司的数据库都驻留在比较健壮的Windows服务 器操作系统上，那些操作系统都支持Windows身份验证。数据访问层和数据表示层的分离也促进了把数据访问代码封装在中间层组件思想的应用，中间层组件 通常运行在具有数据库服务器的内部网络中。当这样设计时，就不需要通过不安全通道建立数据库连接。除此之外，Web服务也使直接连接不同域中数据库的需要 大减少。

Application Name（应用程序名称）：应用程序的名称。如果没有被指定的话，它的值为.NET SqlClient Data Provider（数据提供程序）.

AttachDBFilename／extended properties（扩展属性）／Initial File Name（初始文件名）：可连接数据库的主要文件的名称，包括完整路径名称。数据库名称必须用关键字数据库指定。

Connect Timeout（连接超时）／Connection Timeout（连接超时）：一个到服务器的连接在终止之前等待的时间长度（以秒计），缺省值为15。

Connection Lifetime（连接生存时间）：当一个连接被返回到连接池时，它的创建时间会与当前时间进行对比。如果这个时间跨度超过了连接的有效期的话，连接就被取消。其缺省值为0。

Connection Reset（连接重置）：表示一个连接在从连接池中被移除时是否被重置。一个伪的有效在获得一个连接的时候就无需再进行一个额外的服务器来回运作，其缺省值为真。

Current Language（当前语言）：SQL Server语言记录的名称。

Data Source（数据源）／Server（服务器）／Address（地址）／Addr（地址）／Network Address（网络地址）：SQL Server实例的名称或网络地址。

Encrypt（加密）：当值为真时，如果服务器安装了授权证书，SQL Server就会对所有在客户和服务器之间传输的数据使用SSL加密。被接受的值有true（真）、false（伪）、yes（是）和no（否）。

Enlist（登记）：表示连接池程序是否会自动登记创建线程的当前事务语境中的连接，其缺省值为真。

Database（数据库）／Initial Catalog（初始编目）：数据库的名称。

Integrated Security（集成安全）／Trusted Connection（受信连接）：表示Windows认证是否被用来连接数据库。它可以被设置成真、伪或者是和真对等的sspi，其缺省值为伪。

Max Pool Size（连接池的最大容量）：连接池允许的连接数的最大值，其缺省值为100。

Min Pool Size（连接池的最小容量）：连接池允许的连接数的最小值，其缺省值为0。

Network Library（网络库）／Net（网络）：用 来建立到一个SQL Server实例的连接的网络库。支持的值包括： dbnmpntw (Named Pipes)、dbmsrpcn (Multiprotocol／RPC)、dbmsvinn(Banyan Vines)、dbmsspxn (IPX／SPX)和dbmssocn (TCP／IP)。协议的动态链接库必须被安装到适当的连接，其缺省值为TCP／IP。

Packet Size（数据包大小）：用来和数据库通信的网络数据包的大小。其缺省值为8192。

Password（密码）／Pwd：与帐户名相对应的密码。

Persist Security Info（保持安全信息）：用来确定一旦连接建立了以后安全信息是否可用。如果值为真的话，说明像用户名和密码这样对安全性比较敏感的数据可用，而如果值为伪则不可用。重置连接字符串将重新配置包括密码在内的所有连接字符串的值。其缺省值为伪。

Pooling（池）：确定是否使用连接池。如果值为真的话，连接就要从适当的连接池中获得，或者，如果需要的话，连接将被创建，然后被加入合适的连接池中。其缺省值为真。

User ID（用户ID）：用来登陆数据库的帐户名。

Workstation ID（工作站ID）：连接到SQL Server的工作站的名称。其缺省值为本地计算机的名称。

 

 

解决SQL Server 连接时的一些基本问题后的若干初浅心得

做了一个题库系统，用Ｃ＃写的ＡＳＰ应用程序，数据库用SQL Server2000，交给我看看。放到服务器上后，出现问题。反复调整后发现了解决的方法，其实很简单。回过头去看了看，发现是自己对SQL Server的连接语句和用户权限的认识不足所造成的。下面将我的一些心得以及网上查到的有关资料汇集一下，以为后来者借鉴，当然很肤浅。

1、SQL Server的连接方式

以本地服务器(LocalHost)，数据库(Northwind)为例，可以有以下一些连接方式

SqlConnection conn=new SqlConnection( "Server=LocalHost;Integrated Security=SSPI;Database=Northwind");

SqlConnection conn = new SqlConnection("Data Source=LocalHost;Integrated Security=SSPI;Initial Catalog=Northwind;");

SqlConnection conn = new SqlConnection(" Data Source=LocalHost;Initial Catalog=Northwind;Integrated Security=SSPI;Persist Security Info=False;Workstation Id=XURUI;Packet Size=4096; ");
SqlConnection myConn = new SqlConnection("Persist Security Info=False;Integrated Security=SSPI;Database=northwind;Server=LocalHost");
SqlConnection conn = new SqlConnection(" Uid=sa;Pwd=***;Initial Catalog=Northwind;Data Source=LocalHost;Connect Timeout=900");

心得：

a.Server和Database，Data Source和Initial Catalog配对使用的，可以互相替换（见笑）
b.Integrated Security默认值是False，此时需要提供Uid和Pwd，即将以Sql Server 用户身份登陆数据库；如果设置为True，Yes 或 SSPI，这不能出现Uid和Pwd，将以Windows用户省份登陆数据库。强烈推荐用后一种形式，安全性更高。
c.Integrated Security和Persist Security Info同时出现，后者设置为False，可保证信息安全。

更多字符串连接说明请看MSDN：
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/cpref/html/frlrfSystemDataSqlClientSqlConnectionClassConnectionStringTopic.asp

连接字符串的书写应该熟练后应该没有什么问题，我是再看别人的程序，说实话有些东东还真不清楚。但连接不上的问题出现后，得解决呀。所以必须要弄懂这些关键字的意义，修改后再测试。

2、SQL Server的用户设置
问题一、采用连接字符串
SqlConnection conn = new SqlConnection(" Uid=sa;Pwd=***;Initial Catalog=Northwind;Data Source=LocalHost;Connect Timeout=900");
错误：
用户"sa"登陆失败，没有可信任的Sql Server连接
查资料后找到解决方法：
原因：Sql Server的验证方式需要设置为Sql Server验证和Windows集成验证的混合方式，如果仅设置为后一种方式，就会出像上述问题
解决：运行Sql Server的企业管理器，点击服务器，在右键菜单中选择属性，选安全性，更改验证方式即可
问题二、采用连接字符串
SqlConnection conn = new SqlConnection("Data Source=LocalHost;Integrated Security=SSPI;Initial Catalog=Northwind;");
错误：
用户"computernameIWAM_servername"登陆失败
原因：SQL Server的登陆用户中不包括IWAM_servername
解决方法：运行Sql Server的企业管理器，点击服务器，选安全性，选登陆，新建登陆中加入IWAM_servername，并配备相应的权限，如只能访问Northwind数据库，数据库的角色设置为public和db_owner。

3、关于连接的安全性

最好使用SSPI的集成安全方式连接数据库，而sa用户的方式连接会存在安全隐患， 我认为主要是因为在安装SQL Server时，经常会为了访问的方便设置sa的密码为空，黑客一旦让sa成为管理员，就可以获得对系统的所有访问权限。所以为了数据库的安全，可以设置 SQL server的访问用户只能经过windows集成验证，设置sa的安全密码，加强数据库的安全性。当然设置为windows集成验证后，数据库的性能和 访问的灵活性势必会受到影响，管理员可以针对每一个数据库设置不同的验证方式，而不必对SQL server设置成统一的方式。

------------------------------------------------------------------------------------------

在web.config中配置

<add key="constring" value="server=.;database=test1;uid=sa;pwd=sa" />
string ConStr = ConfigurationManager.AppSettings["constring"];
 SqlConnection con = new SqlConnection(ConStr);

---------------------------------------------------------------------------------------------------------------------

一、.NET Framework Data Provider for SQL Server

类型：.NET Framework类库
使用：System.Data.SqlClient.SqlConnection
厂商：Microsoft

标准安全连接

Data Source = myServerAddress;Initial Catalog = myDataBase;User Id = myUsername;Password = myPassword;

使用服务器名实例名作为连接指定SQL Server实例的数据源。如果你使用的是SQL Server 2008 Express版，实例名为SQLEXPRESS。

 

可替代的标准安全连接 

Server = myServerAddress;Database = myDataBase;User ID = myUsername;Password = myPassword;Trusted_Connection = False;

这条连接字符串跟上一条效果一样。把这条写出来只是想说，其实很多连接字符串的关键字有多种写法。

 

信任连接

Data Source = myServerAddress;Initial Catalog = myDataBase;Integrated Security = SSPI;

可替代的信任连接

Server = myServerAddress;Database = myDataBase;Trusted_Connection = True;

连接Windows CE设备的信任连接

通常一台Windows CE设备在一个域里是不能被认证和登录的。为了让一台CE设备使用SSPI或信任连接和认证，可以使用下面的连接字符串：

Data Source = myServerAddress;Initial Catalog = myDataBase;Integrated Security = SSPI;User ID = myDomain 
myUsername;Password = myPassword;

说明一下，这条语句只能在CE设备上用。

使用IP地址的连接

Data Source = 190.168.1.100,1433;Network Library = DBMSSOCN;Initial Catalog = myDataBase;User 
ID = myUsername;Password = myPassword;

这条语句用TCP/IP地址替代了命名管道。在Data Source字段最后的是使用的端口。SQL Server默认使用的端口是1433。

开启MARS功能(multiple active result sets)

Server = myServerAddress;Database = myDataBase;Trusted_Connection = True; MultipleActiveResultSets = true;

MARS不支持ADO.NET 1.0和ADO.NET 1.1。

在连接到SQL Server Express实例时附加一个数据库文件

Server = .SQLExpress;AttachDbFilename = c:asdqwemydbfile.mdf;Database = dbname; Trusted_Connection = Yes;

这里为什么还需要Database字段呢？因为如果指定的数据库文件已经被附加，那么SQL Server不会再附加它，而使用已附加的数据库作为默认数据库。

在连接到SQL Server Express实例时，从数据目录下附加一个数据库文件

Server = .SQLExpress;AttachDbFilename = |DataDirectory|mydbfile.mdf; Database = dbname;Trusted_Connection = Yes;

在本地SQL Server Express实例上使用用户实例

用户实例这个功能会在连接的过程中，新建一个SQL Server实例。该功能只有在本地SQL Server实例上，且连接时使用通过本地命名通道的Windows认证。这样做的好处是，可以给一个在本地计算机上只有相当有限的管理员权限的用户，新建一个拥有全部权限的SQL Server实例。

Data Source = .SQLExpress;Integrated Security = true; AttachDbFilename = |DataDirectory|mydb.mdf;User Instance = true;

若想使用用户实例这个功能，需要先在SQL Server将其开启。开启命令为：

sp_configure 'user instances enabled', '1'

取消命令为：

sp_configure 'user instances enabled', '0'

注：这两条命令只在SQL Server Express中有效。

数据库镜像

如果你用ADO.NET或者SQL Native Client去连接一个数据库镜像,当这个数据库镜像进行故障切换的时候,你的应用程序可以利用驱动器的特性去自动重定向连接。当然，你必须在连接字段里指定初始的主服务器和数据库，以及用于故障切换的镜像服务器。

Data Source = myServerAddress;Failover Partner = myMirrorServerAddress;Initial Catalog = myDataBase;Integrated 
Security = True;

上面的例子只是介绍了一下如何使用数据库镜像，你可以将Failover Partner字段跟其他连接字符串功能组合使用。

异步处理

Server = myServerAddress;Database = myDataBase;Integrated Security = True;Asynchronous Processing = True;

二、SQL Server Native Client 10.0 OLE DB Provider

类型：OLE DB Provider
使用：Provider=SQLNCLI10
厂商：Microsoft

标准安全连接

Provider = SQLNCLI10;Server = myServerAddress;Database = myDataBase;Uid = myUsername; Pwd = myPassword;

 

信任连接

Provider = SQLNCLI10;Server = myServerAddress;Database = myDataBase; Trusted_Connection = yes;

 "Integrated Security=SSPI" 和 "Trusted_Connection=yes"是等价的。

连接一个SQL Server实例

Provider = SQLNCLI10;Server = myServerName	heInstanceName;Database = myDataBase; Trusted_Connection = yes;

用户名、密码提示

oConn.Properties("Prompt") = adPromptAlways
oConn.Open "Provider = SQLNCLI10;Server = myServerAddress;DataBase = myDataBase;

开启MARS功能 (multiple active result sets)

Provider = SQLNCLI10;Server = myServerAddress;Database = myDataBase; Trusted_Connection = yes;MARS Connection = True;

加密模式

Provider = SQLNCLI10;Server = myServerAddress;Database = myDataBase; Trusted_Connection = yes;Encrypt = yes;

在连接到SQL Server Express实例时附加一个数据库文件

Provider = SQLNCLI10;Server = .SQLExpress;AttachDbFilename = c:asdqwemydbfile.mdf; Database = dbname; 
Trusted_Connection = Yes;

在连接到SQL Server Express实例时，从数据目录下附加一个数据库文件

Provider = SQLNCLI10;Server = .SQLExpress;AttachDbFilename = |DataDirectory|mydbfile.mdf; 
Database = dbname;Trusted_Connection = Yes;

数据库镜像

Provider = SQLNCLI10;Data Source = myServerAddress;Failover Partner = myMirrorServerAddress;Initial 
Catalog = myDataBase;Integrated Security = True;

三、.NET Framework Data Provider for OLE DB

类型：.NET Framework Wrapper Class Library
使用：System.Data.OleDb.OleDbConnection
厂商：Microsoft

桥接到SQL Native Client OLE DB

Provider = SQLNCLI10;Server = myServerAddress;Database = myDataBase;Uid = myUsername; Pwd = myPassword;

四、SQL Server Native Client 10.0 ODBC Driver

类型：ODBC Driver
使用：Driver={SQL Server Native Client 10.0}
厂商：Microsoft

标准安全连接

Driver = {SQL Server Native Client 10.0};Server = myServerAddress;Database = myDataBase;Uid = myUsername;Pwd = myPassword;

信任连接

Driver = {SQL Server Native Client 10.0};Server = myServerAddress;Database = myDataBase;Trusted_Connection = yes;

连接一个SQL Server实例

Driver = {SQL Server Native Client 10.0};Server = myServerName	heInstanceName; 
Database = myDataBase;Trusted_Connection = yes;

用户名、密码提示

oConn.Properties("Prompt") = adPromptAlways
Driver = {SQL Server Native Client 10.0};Server = myServerAddress;Database = myDataBase;

开启MARS功能 (multiple active result sets)

Driver = {SQL Server Native Client 10.0};Server = myServerAddress;Database = myDataBase;Trusted_Connection = yes; 
MARS_Connection = yes;

加密模式

Driver = {SQL Server Native Client 10.0};Server = myServerAddress;Database = myDataBase; 
Trusted_Connection = yes;Encrypt = yes;

 

在连接到SQL Server Express实例时附加一个数据库文件

Driver = {SQL Server Native Client 10.0};Server = .SQLExpress; AttachDbFilename = c:asdqwemydbfile.mdf; 
Database = dbname;Trusted_Connection = Yes;

在连接到SQL Server Express实例时，从数据目录下附加一个数据库文件

Driver={SQL Server Native Client 10.0};Server=.SQLExpress;AttachDbFilename=|DataDirectory|mydbfile.mdf; 
Database=dbname;Trusted_Connection=Yes;

数据库镜像

Driver = {SQL Server Native Client 
10.0};Server = myServerAddress;Failover_Partner = myMirrorServerAddress;Database = myDataBase; Trusted_Connection = yes;

五、.NET Framework Data Provider for ODBC

类型：.NET Framework Wrapper Class Library
使用：System.Data.Odbc.OdbcConnection
厂商：Microsoft

桥接到SQL Native Client 10.0 ODBC Driver

下面的语句只是一条例子，不同厂商的ODBC驱动不同。

Driver={SQL Server Native Client 10.0};Server=myServerAddress;Database=myDataBase;Uid=myUsername;Pwd=myPassword;

六、SQLXML 4.0 OLEDB Provider

类型：OLE DB Provider
使用：Provider=SQLXMLOLEDB.4.0;Data Provider=providername
厂商：Microsoft

Provider=SQLXMLOLEDB.4.0;Data Provider=SQLNCLI10;Data Source=myServerAddress;Initial Catalog=myDataBase;User 
Id=myUsername;Password=myPassword;

七、Context Connection

类型：.NET Framework Class Library
使用： 
厂商：Microsoft 

通过当前CLR里的存储过程/函数来连接到“自身”。上下文连接可以让你，在你的代码第一次被调用的地方所在的上下文（连接）里，执行T-SQL语句。

C#

using(SqlConnection connection = new SqlConnection("context connection=true"))
{
    connection.Open();
    // Use the connection
}


VB.Net

Using connection as new SqlConnection("context connection=true")
    connection.Open()
    ' Use the connection
End Using