C#数据库访问技术之ExecuteNonQuery方法怎么用

ExecuteNonQuery方法用于执行不返回结果的SQL语句，如插入、更新、删除等操作。其使用步骤如下：

创建一个SqlConnection对象，用于连接到数据库。

using (SqlConnection connection = new SqlConnection(connectionString)) { // 其中connectionString是连接字符串，用于指定连接的数据库和其他参数 // connectionString的具体内容根据数据库类型和配置而定 connection.Open(); // 打开数据库连接 }

创建一个SqlCommand对象，用于执行SQL语句。

using (SqlCommand command = new SqlCommand(sql, connection)) { // 其中sql是要执行的SQL语句，connection是之前创建的SqlConnection对象 // 设置参数（如果有） command.Parameters.AddWithValue("@param1", value1); command.Parameters.AddWithValue("@param2", value2); // 执行SQL语句并返回受影响的行数 int rowsAffected = command.ExecuteNonQuery(); // 可以根据返回值进行相应的处理 }

注意：在执行SQL语句之前，可以使用Parameters属性添加参数，以避免SQL注入攻击。

关闭数据库连接。

connection.Close();

完整的示例代码如下：

using (SqlConnection connection = new SqlConnection(connectionString)) { connection.Open(); string sql = "INSERT INTO MyTable (Column1, Column2) VALUES (@param1, @param2)"; using (SqlCommand command = new SqlCommand(sql, connection)) { command.Parameters.AddWithValue("@param1", value1); command.Parameters.AddWithValue("@param2", value2); int rowsAffected = command.ExecuteNonQuery(); // 可以根据返回值进行相应的处理 } connection.Close(); }

其中，connectionString是连接字符串，指定数据库的类型、位置、身份验证方式等信息；sql是要执行的SQL语句；@param1、@param2是SQL语句中的参数，用于向SQL语句中传递值；value1、value2是具体的参数值。

最新问答

相关标签