ADO.NET 實體類和資料訪問類

標籤：

 

SQL資料庫字串注入攻擊：
需要使用cmd.Parameters這個集合
預留位置： @key 代表這個位置用這個預留位置佔住了

Parameters這個集合中將此預留位置所代表的資料補全

cmd.Parameters.Clear(); --添加預留位置資料之前，要清空此集合
cmd.Parameters.Add("@pwd", Pwd); --預留位置內容填充
cmd.Parameters.Add("@nname",Nname);
cmd.Parameters.Add("@sex", (Sex=="男")?"1":"0");
cmd.Parameters.Add("@bir", Birthday);
cmd.Parameters.Add("@nat", Nation);
cmd.Parameters.Add("@uname", Uname);
-----------------------------------------------------------------
實體類，資料訪問類：

實體類：封裝
封裝一個類，類名與資料庫表名一致
成員變數名與列名一致，多一個底線
成員變數封裝完的屬性，就會與資料表中的列名一致

每一行資料都可以存成一個對象，操作這個對象，就相當於對某一行資料進行整體操作

資料訪問類：
就是將對資料庫的一些操作，單獨寫到一個類中，封成一些方法，等待調用

結構看起來會非常清晰

三層開發：
介面層 - UI層
商務邏輯層 - C#代碼部分
資料訪問層 - 實體類和資料訪問類

ADO.NET 實體類和資料訪問類