C#操作MySQL数据库的简单例子
作者: 王者之剑(http://www.albertsong.com/) 日期: 2008-01-05 22:10
字体大小: 小 中 大
示例演示了用C#操作MySQL的方法，提供了三个可重用的类MySqlDBUtil,MySqlPageUtil,Page。
本示例由 C#操作Access数据库的简单例子（http://www.albertsong.com/read-56.html）修改而来。
1.首先下载MySQL数据库的.NET驱动
http://dev.mysql.com/get/Downloads/Connector-Net/mysql-connector-net-5.0.8.1-noinstall.zip/from/pick#mirrors
将bin目录里的MySql.Data.dll文件复制到工程目录，并且将dll的引用加入到项目中，这样就可以通过相关的类来操作MySQL数据库了。
using MySql.Data.MySqlClient;
using System.Data;
连接字符串：String connectionString = "server=127.0.0.1;user id=root; password=as; database=albertsong; pooling=false;charset=utf8";
连接字符串中各个项目的意思是很明确的，需要注意的是charset应该设置成和数据库表的charset一致，否则可能出现中文乱码。
然后将整个项目中的OleDb用MySql替换，这样基本上就可以了。不同的是带参数的sql语句，
Access中是
string sql="insert into product(name,quantity,price,sale_date,checked_flag)values(?,?,?,?,?)";
parameters[0]=new MySqlParameter("@name",MySqlDbType.VarChar,100);
MySql中应改为
string sql="insert into product(name,quantity,price,sale_date,checked_flag)values(?name,?quantity,?price,?sale_date,?checked_flag)";
parameters[0]=new MySqlParameter("?name",MySqlDbType.VarChar,100);
2.取得MySQL自增标识字段在插入数据后的id值
cmd.CommandText = @"select @@identity";
int value = Int32.Parse(cmd.ExecuteScalar().ToString());
return value;
用cmd.CommandText = @"select LAST_INSERT_ID()";结果一样，两者的区别没有研究。
3.分页查询
使用Limit子句来处理分页查询，这样相对于Access的分页查询，代码大量简化，效率也会提高。
代码这里下载MySqlDBUtilDemo.rar (198.41 KB , 下载:2598次)
本例程是一个c#的winform程序，但是数据访问类可以在Web环境下使用。
运行前先利用bin\Release下的sql语句文件建表并修改MySqlDBUtil中的连接字符串。
本例程演示了：
1.MySQL数据库的插入，更新，修改，查询；
2.带参数的sql语句的使用，而不是拼SQL；
3.使用Limit子句的分页查询；
相关文档：
//tree.aspx.cs
using System;
using System.Data;
using System.Configuration;
using System.Collections;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
using Syst ......
防止注入的几种办法
其实原来就是我们需要过滤一些我们常见的关键字和符合如：
Select，insert，update，delete，and，*，等等
function inject_check($sql_str) {
return eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file
|outfile', $sql_str); & ......
Mysql乱码产生的原因：
产生此类问题的最可能是你的数据库在安装时没有选对字符集，这个十分重要.
你可以通过如下的方式来查看：打开Mysql窗口，在窗口的最左上角点击鼠标右键，选择属性，就可以看到你默认的字符编码了（如下图）：
......
MySql数据库的列类型（字段类型)
MySQL数据库的表是一个二维表，由一个或多个数据列构成。
每个数据列都有它的特定类型，该类型决定了MySQL如何看待该列数据，我们可以把整型数值存放到字符类型的列中，MySQL则会把它看成字符串来处理。
MySQL中的列类型有三种：数值类、字符串类和日期/时间类。
从大类来看列类型和数� ......
1、创建mysql数据库的管理用户
数据库安装好后，我们应该为mysql数据库创建一个管理帐号。要把root用户设置为管理员，此时需要执行下面命令：
[root@CDS2 bin]# /usr/bin/mysqladmin -u root password 123456
说明：上面创建的mysql数据库管理员为root，密码123456
2、创建一般的用户
工作中用到web服务器和mysql服务� ......
