使用ADO.NET技术执行数据库查询

这是老师提供的关于连接SQLServer与Visual Studio的数据库操作演示PPT。

ADO.NET (ActiveX Data Objects .NET) 是 Microsoft 为 .NET Framework 提供的数据访问技术。 它允许应用程序与各种数据源（如 SQL Server、Oracle 和 MySQL）进行交互。 ADO.NET 提供了一个统一的编程模型，使开发人员能够轻松有效地处理数据，无论底层数据源如何。

参数化查询是在与数据库连接和访问数据时的一种安全有效的方法。它通过在需要输入数据的位置使用参数来传递数值，从而有效防止SQL注入攻击。在参数化查询中，数据库服务器在编译SQL语句后再应用参数值，而不是将参数内容视为SQL指令的一部分。这种方法特别适用于Microsoft SQL Server，其参数格式以“@”字符开头，后跟参数名称。例如，使用参数化查询可以通过指定参数值来安全地执行操作，如SELECT * FROM myTable WHERE myID = @myID 或 INSERT INTO 表(c1, c2, c3) VALUES (@c1, @c2, @c3)。在编程实现中，可以通过com.Parameters.Add(\"c1\", 值1)来设置参数@c1的值，以此类推。

在使用ADO.NET技术中，创建Command对象是一项重要的任务。为了创建SqlCommand对象，可以使用其构造函数来设置特定的属性值。例如，通过以下语法格式来创建SqlCommand对象：SqlCommand命令对象名 = new SqlCommand(查询字符串, 连接对象名); 这种方法能够有效地管理和执行SQL语句。除了SqlCommand，还可以使用OleDbCommand来执行类似的任务，语法格式为：OleDbCommand命令对象名 = new OleDbCommand(查询字符串, 连接对象名); 在这些方法中，字符串代表要执行的SQL语句，而连接对象则是已经建立的Connection对象。

在数据库中插入数据有两种方式：一种是指定每个字段的名称并插入相应的数据值；另一种是直接插入各字段的数据值而无需指定字段名称。

在ADO.NET数据库访问技术中，操作DataSet对象的行涉及添加、删除和更新数据的多个步骤。通过向DataSet对象添加行，从中删除行或修改数据，实现对数据源的有效管理和更新。

欢迎有意向学习ADO.NET的同学下载本资料，以便深入了解数据库访问技术ADO.NET的内容。

2．插入记录[格式]：使用INSERT INTO语句向表中插入新记录，例如：INSERT INTO学生(学号,姓名,专业) VALUES("040501","朱碧春","计算机软件")，这条语句会在“学生”表中插入一条新记录，同时给学号、姓名和专业字段赋予相应的值。3．修改记录[格式]：通过UPDATE语句更新表中的记录，格式为UPDATE表名SET字段名1 = 表达式1[,字段名2 = 表达式2…] [WHERE条件]。

介绍如何使用ADO.NET技术访问Microsoft Access数据库，主要内容包括数据源配置、数据查询和更新等基本操作。