ASP.NET高级编程：读取校园BBS数据库数据.pptx

项目一：使用ADO.NET技术实现校园BBS;01/;; Command对象 实现对数据库执行T-SQL语句或存储过程 Command对象的常用 属性;Command对象的常用 方法;基本步骤 打开到数据库连接。 创建新的Command对象。 定义T-SQL命令。 执行T-SQL命令。 关闭数据库连接。;参数化的好处 在实际应用中，常常需要用户在页面上输入信息，并将这些信息插入到数据库中。只要允许用户输入数据，就有可能出现输入错误，并可能对Web应用程序创建和执行SQL代码产生致命的影响。 为了解决这个问题，除了对输入控件进行检查之外，还可以在生成T-SQL命令时，不使用窗体变量而使用SQL参数来构造连接字符串。 SQL参数不属于SQL查询的可执行脚本部分。由于错误或恶意的用户输入不会处理成可执行脚本，所以不会影响SQL查询的执行结果。;Parameters属性和SqlParameter对象 要在ADO.NET对象模型中使用SQL参数，需要向Command对象的Parameters集合中添加Parameter对象。在使用SQL Server.NET数据提供程序时，要使用的Paramet