ADO.NET(完整修改和查询、实体类，数据访问类)

一、完整修改和查询

在编写c#语句时需考虑到用户体验，例如在编写修改语句时，需要考虑到输入的内容在数据库中是否能够找到。

中间变量运用。

1、先查

2、执行操作

完整修改语句：

 bool has = false;

            Console.Write("请输入要修改的用户名：");
            string Uname = Console.ReadLine();
//到数据库中查询输入的用户名是否存在
            SqlConnection conn = new SqlConnection("server=.;database=Data0720;user=sa;pwd=123");//连接数据库
            SqlCommand cmd = conn.CreateCommand();//数据库操作
            cmd.CommandText = "select *from Users where UserName='" + Uname + "'";
            conn.Open();//打开数据库
            SqlDataReader dr = cmd.ExecuteReader();
            if (dr.HasRows)
            {
                has = true;
            }
            conn.Close();//关闭数据库

            if (has)
            {
                Console.WriteLine("已经查到[" + Uname + "]用户信息，请进行修改");
                Console.Write("请输入修改后的密码：");
                string Pwd = Console.ReadLine();
                Console.Write("请输入修改后的昵称：");
                string Nname = Console.ReadLine();
                Console.Write("请输入修改后的性别：");
                string Sex = Console.ReadLine();
                Console.Write("请输入修改后的生日：");
                string Birthday = Console.ReadLine();
                Console.Write("请输入修改后的民族：");
                string Nation = Console.ReadLine();

                //@key  占位符  
                cmd.CommandText = " update Users set PassWord=@pwd,NickName=@nname,Sex=@sex,Birthday=@bir,Nation=@nat where UserName=@uname;";
                cmd.Parameters.Clear();
                cmd.Parameters.Add("@pwd", Pwd);
                cmd.Parameters.Add("@nname",Nname);
                cmd.Parameters.Add("@sex", (Sex=="男")?"1":"0");
                cmd.Parameters.Add("@bir", Birthday);
                cmd.Parameters.Add("@nat", Nation);
                cmd.Parameters.Add("@uname", Uname);

                conn.Open();
                cmd.ExecuteNonQuery();
                conn.Close();
                Console.WriteLine("修改完毕！");
            }
            else
            {
                Console.WriteLine("未查到[" + Uname + "]用户信息，请确认用户名输入是否正确！");
            }

完整删除语句：

bool has = false;

            Console.Write("请输入要删除的用户名：");
            string Uname = Console.ReadLine();
//查询要删除的用户名在数据库中是否存在
            SqlConnection conn = new SqlConnection("server=.;database=Data0720;user=sa;pwd=123");
            SqlCommand cmd = conn.CreateCommand();
            cmd.CommandText = "select *from Users where UserName='" + Uname + "'";
            conn.Open();
            SqlDataReader dr = cmd.ExecuteReader();
            if (dr.HasRows)
            {
                has = true;
            }
            conn.Close();

            if (has)
            {
                Console.WriteLine("已经查到[" + Uname + "]用户信息，是否确定要删除吗？（Y/N）：");
                string u = Console.ReadLine();
                if (u.ToUpper() == "Y")//确定删除
                {
                    cmd.CommandText = "delete from Users where UserName='" + Uname + "'";
                    conn.Open();
                    cmd.ExecuteNonQuery();
                    conn.Close();
                    Console.WriteLine(Uname + "删除成功！");
                }
            }
            else
            {
                Console.WriteLine("未查到[" + Uname + "]用户信息，请确认用户名输入是否正确！");
            }

二、SQL数据库字符串注入攻击

需要使用cmd.Parameters这个集合
占位符： @key 代表这个位置用这个占位符占住了

arameters这个集合中将此占位符所代表的数据补全

cmd.Parameters.Clear(); --添加占位符数据之前，要清空此集合
cmd.Parameters.Add("@pwd", Pwd); --占位符内容填充
cmd.Parameters.Add("@nname",Nname);
cmd.Parameters.Add("@sex", (Sex=="男")?"1":"0");
cmd.Parameters.Add("@bir", Birthday);
cmd.Parameters.Add("@nat", Nation);
cmd.Parameters.Add("@uname", Uname);

三、实体类，数据访问类

1.实体类：封装
封装一个类，类名与数据库表名一致
成员变量名与列名一致，多一个下划线
成员变量封装完的属性，就会与数据表中的列名一致

每一行数据都可以存成一个对象，操作这个对象，就相当于对某一行数据进行整体操作

2.数据访问类：

就是将对数据库的一些操作，单独写到一个类中，封成一些方法，等待调用

结构看起来会非常清晰。

3.三层开发：
界面层 - UI层
业务逻辑层 - C#代码部分
数据访问层 - 实体类和数据访问类

 //实体类
public  class stu
    {
        private string _xuehao;
      /// <summary>
      /// 学号
      /// </summary>
        public string Xuehao
        {
            get { return _xuehao; }
            set { _xuehao = value; }
        }

        private string _name;
      /// <summary>
      /// 学生姓名
      /// </summary>
        public string Name
        {
            get { return _name; }
            set { _name = value; }
        }
        private bool _sex;
      /// <summary>
      /// 性别
      /// </summary>
        public bool Sex
        {
            get { return _sex; }
            set { _sex = value; }
        }
        private string _banji;
      /// <summary>
      /// 班级
      /// </summary>
        public string Banji
        {
            get { return _banji; }
            set { _banji = value; }
        }
        private DateTime _bir;
      /// <summary>
      /// 出生年月
      /// </summary>
        public DateTime Bir
        {
            get { return _bir; }
            set { _bir = value; }
        }
//数据访问类
  public  class studata
    {
      SqlConnection conn = null;//数据连接与操作
        SqlCommand cmd = null;

        public studata()//构造函数
        {
            conn = new SqlConnection("server=.;database=new01;user=sa;pwd=123");
            cmd = conn.CreateCommand();
        }
      /// <summary>
      /// 查询数据库
      /// </summary>
      public void Select()
      {
          cmd.CommandText = "select *from stu";//查询语句
          conn.Open();//打开数据库
          SqlDataReader dr = cmd.ExecuteReader();//调用此方法用来查询 
          while (dr.Read())
          {
              Console.WriteLine(dr["xuehao"] + "	" + dr["name"] + "	" + ((bool)dr["sex"] ? "男" : "女") + "	" + dr["banji"] + "	" + Convert.ToDateTime(dr["bir"]).ToString("yyyy-MM-dd"));
          }
          conn.Close();//关闭数据库
      }
      /// <summary>
      /// stu表添加方法
      /// </summary>
      /// <param name="s">要添加到数据库的stu对象</param>
      public void insert(stu s)
      {
          cmd.CommandText = "insert into stu values(@xuehao,@name,@sex,@banji,@bir)";
          cmd.Parameters.Clear();//清空此集合
          cmd.Parameters.AddWithValue("@xuehao",s.Xuehao);
          cmd.Parameters.AddWithValue("@name", s.Name);
          cmd.Parameters.AddWithValue("@sex", s.Sex );
          cmd.Parameters.AddWithValue("@banji", s.Banji);
          cmd.Parameters.AddWithValue("@bir", s.Bir);
          conn.Open();
          cmd.ExecuteNonQuery();
          conn.Close();
      }
      /// <summary>
      /// 查询是否存在
      /// </summary>
      /// <param name="xuehao"></param>
      /// <returns></returns>
      public stu select(string xuehao)
      {
          stu s = null;
          cmd.CommandText = "select *from stu where xuehao=@a";
          cmd.Parameters.Clear();
          cmd.Parameters.Add("@a", xuehao);
          conn.Open();
          SqlDataReader dr = cmd.ExecuteReader();
          if(dr.HasRows)
          {
              dr.Read();
              s = new stu();
              s.Xuehao=dr["xuehao"].ToString();
              s.Name=dr["name"].ToString();
              s.Banji = dr["banji"].ToString();
              s.Sex = Convert.ToBoolean(dr["sex"]);
              s.Bir = Convert.ToDateTime(dr["bir"]);
          }
          conn.Close();
          return s;

      }
      /// <summary>
      /// 修改
      /// </summary>
      /// <param name="s">要修改到数据库的stu对象</param>
      public void update(stu s)
      {
          cmd.CommandText = "update stu set name=@name,sex=@sex,banji=@banji,bir=@bir where xuehao=@xuehao";
          cmd.Parameters.Clear();//清空此集合
          cmd.Parameters.AddWithValue("@xuehao", s.Xuehao);
          cmd.Parameters.AddWithValue("@name",s.Name);
          cmd.Parameters.AddWithValue("@sex", s.Sex);
          cmd.Parameters.AddWithValue("@banji", s.Banji);
          cmd.Parameters.AddWithValue("@bir",s.Bir);
          conn.Open();
         cmd.ExecuteNonQuery();
          conn.Close();
      }
      /// <summary>
      /// 删除
      /// </summary>
      /// <param name="xuehao"></param>
      /// <returns></returns>
      public bool delete(string xuehao)
      {
          bool delOK = false;
          cmd.CommandText = "delete from stu where xuehao =@a";
          cmd.Parameters.Clear();
          cmd.Parameters.Add("@a", xuehao);
          conn.Open();
          try
          {
              cmd.ExecuteNonQuery();
              delOK = true;
          }
          catch { }

          conn.Close();
          return delOK;
      }
    }
//c#代码部分
 studata sdata = new studata();//实例化studata这个类
            Console.WriteLine("学号" + "	" + "姓名" + "	" + "性别" + "	" + "班级" + "	" + "生日");
            sdata.Select();
            Console.ReadLine();
            Console.Write("请输入你想执行的操作（1添加，2修改，3删除）:");
            try//异常保护
            {
                int code = int.Parse(Console.ReadLine());
                if (code == 1 || code == 2 || code == 3)
                {
                    if (code == 1)//添加
                    {
                        stu s = new stu();//实例化
                        string[] x = new string[3];
                        while (true)
                        {
                            Console.Write("请输入您要输入的学生学号：");
                            x[0] = Console.ReadLine();
                            if (x[0] == "")
                            {
                                Console.WriteLine("学号不能为空");
                            }
                            else if (x[0].Length != 4 || x[0].StartsWith("S") != true)
                            {
                                Console.WriteLine("学号输入有误，必须以S开头");
                            }
                            else
                            {
                                stu s2 = sdata.select(x[0]);
                                if (s2!=null)
                                {
                                    Console.WriteLine("此学号已经存在，请重新输入！");
                                }
                                else
                                {
                                    break;
                                }
                            }
                        }
                        s.Xuehao = x[0];
                        Console.Write("请输入您要输入的学生姓名：");
                        s.Name = Console.ReadLine();
                        while (true)
                        {
                            Console.Write("请输入您要输入的学生性别（false代表女，true代表男）：");
                            x[1] = (Console.ReadLine()).ToLower();
                            if (x[1] == "true" || x[1] == "false")
                            {
                                break;
                            }
                            else
                            {
                                Console.WriteLine("性别代码输入有误！");
                            }
                        }
                       s.Sex = Convert.ToBoolean(x[1]);
                        Console.Write("请输入您要输入的学生班级：");
                        s.Banji = Console.ReadLine();
                        Console.Write("请输入您要输入的学生生日：");
                        s.Bir = Convert.ToDateTime(Console.ReadLine());
                        sdata.insert(s);//调用sdata中的insert方法
                        sdata.Select();//调用sdata中的Select方法
                    }
                //修改
                    else if (code == 2)
                    {
                        stu s = new stu();//实例化
                        Console.Write("请输入您要修改的学生的学号：");
                        s.Xuehao = Console.ReadLine();
                        //判断输入的学号在数据库中是否存在
                        stu s2 = sdata.select(s.Xuehao);//将输入的学号调入sdata中的select方法中，并赋值给s2
                        if (s2 != null)
                        {
                            Console.WriteLine("已查到此信息，按任意键修改");
                            Console.ReadKey();
                            Console.Write("请输入您修改后的学生姓名：");
                            s.Name = Console.ReadLine();
                            string[] x = new string[1];
                            while (true)
                            {
                                Console.Write("请输入您修改后的学生性别（false代表女，true代表男）：");
                                x[0] = (Console.ReadLine()).ToLower();
                                if (x[0] == "true" || x[0] == "false")
                                {
                                    break;
                                }
                                else
                                {
                                    Console.WriteLine("性别代码输入有误！");
                                }
                            }
                            s.Sex = Convert.ToBoolean(x[0]);
                            Console.Write("请输入您修改后的学生班级：");
                            s.Banji = Console.ReadLine();
                            Console.Write("请输入您修改后的学生生日：");
                            s.Bir = Convert.ToDateTime(Console.ReadLine());
                            sdata.update(s);//调用sdata中的update方法
                            Console.WriteLine("修改成功");
                            sdata.Select();//调用sdata中的Select方法
                        }
                        else
                        {
                            Console.WriteLine("未查到有关信息，请查看是否输错");
                        }
                    }
                    else
                    {
                        stu s = new stu(); 
                        Console.Write("请输入您要删除的学生的学号：");
                        s.Xuehao = Console.ReadLine();
                        //判断输入的学号在数据库中是否存在
                        stu s2 = sdata.select(s.Xuehao);
                        if (s2 != null)
                        {
                            Console.WriteLine("已查到此信息，请按任意键删除");
                            Console.ReadKey();
                            bool ok = sdata.delete(s.Xuehao);
                            if (ok)
                            {
                                Console.WriteLine("删除成功！");
                                sdata.Select();
                            }
                            else
                                Console.WriteLine("删除失败！");
                        }
                        else
                            Console.WriteLine("未查到有关信息，请查看是否输错");
                    }
                }
                else
                {
                    Console.WriteLine("您输入有误！");
                }
            }
            catch
            {
                Console.WriteLine("您输入的不是数字！");
            }
            Console.ReadLine();