合理使用ADO.NET参数-.net ado

使用ADO.NET参数还是比较常用的，于是我研究了一下对 SqlCommand 和存储过程使用参数，在这里拿出来和大家分享一下，希望对大家有用。在数据驱动的应用程序中，存储过程具有许多优势。通过利用存储过程，数据库操作可以封装在单个命令中，为获取***性能而进行优化并通过附加的安全性得到增强。尽管可以通过在 SQL 语句中传递后接参数自变量的存储过程名称来调用相应的存储过程，但如果使用 ADO.NET DbCommand 对象的 Parameters 集合，则可以让您更为明确地定义存储过程参数，并访问输出参数和返回值。

使用ADO.NET参数化语句在服务器上通过使用 sp_executesql 执行，sp_executesql 允许重复使用查询计划。sp_executesql 批处理命令中的本地光标或变量对于调用 sp_executesql 的批处理命令是不可见的。数据库上下文中的更改只持续到 sp_executesql 语句的结尾。有关更多信息，请参见 SQL Server 联机丛书。

#T#对 SqlCommand 使用参数以执行 SQL Server 存储过程时，添加到 Parameters 集合中的参数的名称必须与存储过程中参数标记的名称相匹配。SQL Server 的 .NET Framework 数据访问接口不支持问号 (?)使用ADO.NET参数传递到 SQL 语句或存储过程的占位符。它将存储过程中的参数视为命名参数，并搜索匹配的参数标记。例如，通过使用名为 @CustomerID 的参数定义 CustOrderHist 存储过程。您的代码在执行该存储过程时，它也必须使用名为 @CustomerID 的参数。

此示例演示了如何调用 Northwind 示例数据库中的 SQL Server 存储过程。存储过程的名称为 dbo.SalesByCategory，它具有名为 @CategoryName 的输入参数，其数据类型为 nvarchar(15)。该代码在 using 代码块内创建一个新 SqlConnection，以便在过程结束时释放连接。会创建 SqlCommand 和 SqlParameter 对象，并设置其属性。SqlDataReader 会执行 SqlCommand 并从存储过程返回结果集，以在控制台窗口中显示相关输出。

您可以选择使用任一重载构造函数在一个语句中设置多个属性，而不是创建 SqlCommand 和 SqlParameter 对象，然后在各个语句中设置属性。

Visual Basic

Shared Sub GetSalesByCategory(ByVal connectionString As String, _  
ByVal categoryName As String)  
 
Using connection As New SqlConnection(connectionString)  
 
' Create the command and set its properties.  
Dim command As SqlCommand = New SqlCommand()  
command.Connection = connection 
command.CommandText = "SalesByCategory" 
command.CommandType = CommandType.StoredProcedure  
 
' Add the input parameter and set its properties.  
Dim parameter As New SqlParameter()  
parameter.ParameterName = "@CategoryName" 
parameter.SqlDbType = SqlDbType.NVarChar  
parameter.Direction = ParameterDirection.Input  
parameter.Value = categoryName 
 
' Add the parameter to the Parameters collection.  
command.Parameters.Add(parameter)  
 
' Open the connection and execute the reader.  
connection.Open()  
Dim reader As SqlDataReader = command.ExecuteReader()  
 
If reader.HasRows Then  
Do While reader.Read()  
Console.WriteLine("{0}: {1:C}", _  
reader(0), reader(1))  
Loop  
Else  
Console.WriteLine("No rows returned.")  
End If  
End Using  
End Sub

static void GetSalesByCategory(string connectionString,   
string categoryName)  
{  
using (SqlConnection connection = new SqlConnection(connectionString))  
{  
// Create the command and set its properties.  
SqlCommand command = new SqlCommand();  
command.Connection = connection;  
command.CommandText = "SalesByCategory";  
command.CommandType = CommandType.StoredProcedure;  
 
// Add the input parameter and set its properties.  
SqlParameter parameter = new SqlParameter();  
parameter.ParameterName = "@CategoryName";  
parameter.SqlDbType = SqlDbType.NVarChar;  
parameter.Direction = ParameterDirection.Input;  
parameter.Value = categoryName;  
 
// Add the parameter to the Parameters collection.   
command.Parameters.Add(parameter);  
 
// Open the connection and execute the reader.  
connection.Open();  
SqlDataReader reader = command.ExecuteReader();  
 
if (reader.HasRows)  
{  
while (reader.Read())  
{  
Console.WriteLine("{0}: {1:C}", reader[0], reader[1]);  
}  
}  
else  
{  
Console.WriteLine("No rows found.");  
}  
reader.Close();  
}  
}