SQL SERVER数据操作类代码

复制代码 代码如下:

using System;

using System.Data;

using System.Configuration;

using System.Web;

using System.Web.Security;

using System.Web.UI;

using System.Web.UI.WebControls;

using System.Web.UI.WebControls.WebParts;

using System.Web.UI.HtmlControls;

using System.Data.SqlClient;

/// <summary>

/// dataOperate 的摘要说明 爱智旮旯

/// </summary>

public class dataOperate

{

public dataOperate()

{

//

// TODO: 在此处添加构造函数逻辑

//

}

/// <summary>

/// 创建数据库连接方法

/// </summary>

/// <returns>返回SqlConnection对象</returns>

public static SqlConnection createCon()

{

SqlConnection con = new SqlConnection("server=.;database=db_message;uid=sa;pwd=;");

return con;

}

/// <summary>

/// 执行SQL语句方法包括删除，插入，更新

/// </summary>

/// <param name="sql">需要执行的SQL语句</param>

/// <returns>返回一个布尔值该值表示是否执行成功</returns>

public static bool execSql(string sql)

{

//创建数据库连接

SqlConnection con = createCon();

//打开数据库连接

con.Open();

//创建SqlCommand对象

SqlCommand com = new SqlCommand(sql, con);

//判断SQL语句是否执行成功

if (com.ExecuteNonQuery() > 0)

{

return true;

}

else

{

return false;

}

}

/// <summary>

/// 查询数据方法，并返回一个DataSet对象

/// </summary>

/// <param name="sql">执行的SQL语句</param>

/// <returns>返回的DataSet对象</returns>

public static DataSet getRows(string sql)

{

//创建DataSet对象

DataSet ds;

//创建数据库连接

SqlConnection con = createCon();

//打开数据库连接

con.Open();

//创建SqlDataAdapter对象

SqlDataAdapter sda = new SqlDataAdapter(sql, con);

//实例DataSet对象

ds = new DataSet();

//填充DataSet对象

sda.Fill(ds);

//关闭数据库连接

con.Close();

return ds;

}

/// <summary>

/// 查询数据是否存在的方法

/// </summary>

/// <param name="sql">需要执行的SQL语句</param>

/// <returns>返回一个布尔值当数据存在返回True否则返回False</returns>

public static bool isName(string sql)

{

//创建数据库连接

SqlConnection con = createCon();

//打开数据库连接

con.Open();

//创建SqlCommand对象

SqlCommand com = new SqlCommand(sql, con);

//判断数据是否存在并返回相应的布尔值

if (Convert.ToInt32(com.ExecuteScalar()) > 0)

{

return true;

}

else

{

return false;

}

}

/// <summary>

/// 返回需要统计数据的结果

/// </summary>

/// <param name="sql">需要查询的SQL语句</param>

/// <returns>返回整型变量，表示统计后的结果</returns>

public static int countData(string sql)

{

//创建数据库连接

SqlConnection con = createCon();

//打开数据库连接

con.Open();

//创建SqlCommand对象

SqlCommand com = new SqlCommand(sql, con);

//返回查询的结果

return Convert.ToInt32(com.ExecuteScalar());

}

/// <summary>

/// 实现用户登录方法，该方法可以防止SQL注入式攻击

/// </summary>

/// <param name="sql">用来执行的SQL语句</param>

/// <param name="name">用户登录名</param>

/// <param name="pass">用户密码</param>

/// <returns>返回一个布尔值，该值表示登录是否成功</returns>

public static bool enter(string sql, string name, string pass)

{

//创建数据库连接

SqlConnection con = createCon();

//打开数据库连接

con.Open();

//创建SqlCommand对象

SqlCommand com = new SqlCommand(sql, con);

//设置参数的类型

com.Parameters.Add(new SqlParameter("@name", SqlDbType.VarChar, 20));

//设置参数值

com.Parameters["@name"].Value = name;

com.Parameters.Add(new SqlParameter("@pass", SqlDbType.VarChar, 20));

com.Parameters["@pass"].Value = pass;

//判断是否执行成功

if (Convert.ToInt32(com.ExecuteScalar()) > 0)

{

return true;

}

else

{

return false;

}

}

/// <summary>

/// 查询数据方法，该方法返回一个SqlDataReader对象

/// </summary>

/// <param name="sql">执行SQL语句的方法</param>

/// <returns>返回一个SqlDataReader对象</returns>

public static SqlDataReader getRow(string sql)

{

//创建数据库连接

SqlConnection con = createCon();

//打开数据库连接

con.Open();

//创建SqlCommand对象

SqlCommand com = new SqlCommand(sql, con);

//获取ExecuteReader返回的SqlDataReader对象

SqlDataReader sdr = com.ExecuteReader();

return sdr;

}

/// <summary>

/// 设置时间的显示样式

/// </summary>

/// <param name="str">表示需要显示的时间</param>

/// <returns>返回修改后的时间样式</returns>

public static string strDate(DateTime str)

{

//设置时间的显示样式

return str.ToLongDateString() + str.Hour + "小时" + str.Minute + "分" + str.Second + "秒";

}

/// <summary>

/// 过滤字符方法

/// </summary>

/// <param name="str">需要过滤的字符串</param>

/// <returns>返回过滤后的字符串</returns>

public static string filtrateHtml(string str)

{

str = str.Trim();

str = str.Replace("'", """);

str = str.Replace("<", "<");

str = str.Replace(">", ">");

str = str.Replace(" ", " ");

str = str.Replace("\n", "<br>");

return str;

}

/// <summary>

/// 恢复字符串

/// </summary>

/// <param name="str">需要恢复的字符串</param>

/// <returns>返回恢复后的字符串</returns>

public static string resumeHtml(string str)

{

str = str.Trim();

str = str.Replace(""", "'");

str = str.Replace("<", "<");

str = str.Replace(">", ">");

str = str.Replace(" ", " ");

str = str.Replace("<br>", "\n");

return str;

}

}