通过 SqlDataSource 控件，可以使用 Web 服务器控件访问位于关系数据库中的数据。其中可以包括 Microsoft SQL Server 和 Oracle 数据库以及 OLE DB 和 ODBC 数据源。您可以将 SqlDataSource 控件与数据绑定控件（如 GridView、FormView 和 DetailsView 控件）一起使用，用极少代码或甚至不用代码来在 ASP.NET 网页上显示和操作数据。
一、背景
SqlDataSource 控件使用 ADO.NET 类与 ADO.NET 支持的任何数据库进行交互。这类数据库包括 Microsoft SQL Server（使用 System.Data.SqlClient 提供程序）、System.Data.OleDb、System.Data.Odbc 和 Oracle（使用 System.Data.OracleClient 提供程序）。使用 SqlDataSource 控件，可以在 ASP.NET 页中访问和操作数据，而无需直接使用 ADO.NET 类。只需提供用于连接到数据库的连接字符串，并定义使用数据的 SQL 语句或存储过程即可。在运行时，SqlDataSource 控件会自动打开数据库连接，执行 SQL 语句或存储过程，返回选定数据（如果有），然后关闭连接。
1.1、将 SqlDataSource 控件连接至数据源
配置 SqlDataSource 控件时，将 ProviderName 属性设置为数据库类型（默认为 System.Data.SqlClient）并将 ConnectionString 属性设置为连接字符串，该字符串包含连接至数据库所需的信息。连接字符串的内容根据数据源控件访问的数据库类型的不同而有所不同。例如，SqlDataSource 控件需要服务器名、数据库（目录）名，还需要如何在连接至 SQL Server 时对用户进行身份验证的相关信息。
如果不在设计时将连接字符串设置为 SqlDataSource 控件中的属性设置，则可以使用 connectionStrings 配置元素将这些字符串集中作为应用程序配置设置的一部分进行存储。这样，就可以独立于 ASP.NET 代码来管理连接字符串，包括使用 Protected Configuration 对这些字符串进行加密。下面的示例演示如何使用存储在名为 MyNorthwind 的 connectionStrings 配置元素中的连接字符串连接到 SQL Server Northwind 示例数据库。
<%@ Page language="C#" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html >
<head runat="server">
<title>ASP.NET Example</title>
<
在Web编程过程中，存在着很多安全隐患。比如在以前的ASP版本中，Cookie为访问者和编程者都提供了方便，并没有提供加密的功能。打开IE浏览器，选择“工具”菜单里的“Internet选项”，然后在弹出的对话框里单击“设置”按钮，选择“查看文件”按钮，在弹出的窗口中，就会显示硬盘里 ......
1.连接数据库文件
<add name="LocalSqlServer" connectionString="Data Source=.\SQLExpress;Integrated Security=True;AttachDBFilename=|DataDirectory|TimeTracker.mdf;User Instance=true" />
SqlConnectionStringBuilder实例化时，要用到connectionString，如：SqlConnectionStringBuild builder = new SqlC ......
