一、再大的网站也是CRUD堆积成的
CRUD：CREATE、READ、UPDATE、DELETE
项目的属性中在WEB也签中甚至特定页面启动，再设置端口就可以直接运行某一页面。
二、CRUD的处理模式
1、数据库连接
2、打开链接
3、执行SQL命令
4、关闭链接
5、释放内存
三、调试-优化程序
1、打断点，一步一步调试。
2、打开链接时要尽量减少链接持续的时间，与链接无关的一定要放在OPEN之外。
四、增、删、改
1、删除：可根据业务需求做物理删除或逻辑删除。
2、ButtonField：在GridView中添加按钮
3、参数化：使用@开头的参数来替代SQL中的可变内容的方法，可以防止SQL注入。
如：string strSql = "DELETE FROM RNews WHERE NewsId=@NewsId;";
using (con = new SqlConnection(strCon))
{
con.Open();
cmd = new SqlCommand(strSql, con); //建立CMD对象
cmd.Parameters.Add(new SqlParameter("@NewsId", newsId)); //给CMD对象追加一个参数：@NewsId
int num= cmd.ExecuteNonQuery(); //没有返回的执行SQL命令的方法，他只返回受影响的行数。
}
4、在一个SQL语句结束时最好用【;】来结束，这样如果多个SQL命令时自然就以【;】分割。
5、增、删、改使用的程序结构完全一样的，只是SQL命令不同。
6、自增ID或TimeStamp都不需要在INSERTER语句中指定，原因是系统自动添加这几个种类的数据。
五、Command对象
1、ExecuteNonQuery: 执行增删改语句，返回值为该命令所影响的行数。
2、ExecuteReader: 执行查询，并返回一个 DataReader 对象。
3、ExecuteScalar: 执行查询，返回查询数，通常用于Count的情况。
六、防SQL注入
用户输入的值或可变的值用参数来传递，这时参数中的内容永远不会当SQL命令来运行。
** 参数化查询时课题提高执行计划的利用率，提高整体运行时间。
** 在写代码过程中快速规范化代码的方法：Ctrl+K+F
2015-11-03 第26课 ADO.NET3
一、DataReader和DataSet的区别
1、DataReader是只能顺序向前读取的数据结构，占据内存较少，速度较快；DataSet是一次性读入内存后动态(dynamic)方式处理记录(可正向反向兑取数据，也可以指定记录读取)的数据结构，占据内存较多，相对速度较慢。
2、DataReader处理数据时需要一直连接数据库，但DataSet读取数据后不需要连接数据库。
3、DataReader只能对一个结果集进行处理，但DataSet里可以存储多个结果集(DataTable)。
4、DataReader不能缓存，但dataSet可以对数据进行缓存。
二、SqlHelper
事先把常用的ADO.NET程序功能写好放在SqlHelper里，使用时直接调用，缩短开发时间，减少代码的书写量。
ExecteNonQuery、ExecuteDataSet、ExecuteScalar...等常用功能事先做封装好，需要时调用。
三、IsPostBack
当网页有回发要求时区分第一次回发和其他操作引起的回发请求。
四、控件点击事件
OnClick ：服务器端点击事件
OnClientClick ：客户端点击事件
** 先执行客户端点击事件，再执行服务器端点击事件。
五、页面之间传递参数的方法：Get传值
在页面URL后面加[?]再加参数名=参数值的方式传递。
如：<a href="NewsPage.aspx?newsid=<%#Eval("NewsId")%>">详情</a>
<%#Eval("NewsId")%>"> ：绑定当前行的NewsId字段值。
六、获取后台程序中的某个变量值
如：<%=GetNews()%> //在html中获取GetNews()所返回的值
** 字符串拼凑方式可以获得任何一种网页。
** 读取DataSet里Tables中的某个字段值的方法
dt.Rows[0][Title].ToString() //获得DataSet里dt表中第一个记录中叫Title的字段的字符串值