数据库组件 Hxj.Data（七） (sql篇)
上一节讲述的是删除操作，本节将讲述如何直接执行sql语句。 直接执行sql语句是使用fromSql方法。 DbSession.Default.fromSql("select * from products").ToDataTable();
这样看起来亲切多了吧，直接sql就可以执行。
当然也可添加参数的啊。
DbSession.Default.fromSql("select * from products where productid=pid").AddInParameter("pid", DbType.Int32, 1).ToDataTable();
这样的查询条件是productid=1返回一条记录。
这里sql语句中pid要确保唯一，不然都会被替换成参数的。
比如：select * from products where productid=productid 这样在sqlserver下就会被替换成select * from products where @productid=@productid
这里只是做了简单的替换，所以确保申明的参数唯一性。
当多个参数时可如下写法：
DbParameter[] parameters = new DbParameter[2];
parameters[0] = DbSession.Default.Db.DbProviderFactory.CreateParameter();
parameters[0].DbType = DbType.Int32;
parameters[0].ParameterName = "pid";
parameters[0].Value = 1;
parameters[1] = DbSession.Default.Db.DbProviderFactory.CreateParameter();
parameters[1].DbType = DbType.Int32;
parameters[1].ParameterName = "cid";
parameters[1].Value = 2;
DbSession.Default.fromSql("select * from products where productid=pid or categoryid=cid")
.AddParameter(parameters)
.ToDataTable();
这样写似乎太麻烦了，更简洁的写法如下：
DbSession.Default.fromSql("select * from products where productid=pid or categoryid=cid")
.AddInParameter("pid", DbType.Int32, 1)
.AddInParameter("cid", DbType.Int32, 2)
.ToDataTable();
这样就清爽多了。
返回类型还可以如下：
IDataReader ToDataReader()
返回DataReader
DataSet ToDataSet()
返回DataSet
int ExecuteNonQuery()
返回受影响的条数
object ToScalar()
返回单个值
TResult ToScalar<TResult>()
返回执行类型的值
也可返回实体。
TEntity ToFirst<TEntity>()
返回第一条
相关文档：
ALTER function [dbo].[split]
(
@SourceSql varchar(8000),
@StrSeprate varchar(10)
)
returns @temp table(F1 varchar(100))
as
begin
declare @i int
set @SourceSql = rtrim(ltrim(@SourceSql))
set @i = charindex(@StrSeprate,@SourceSql)
while @i >= 1
begin
if len( ......
SQL注入就不用介绍了，网上很多。下面介绍一下防止
SQL注入的方法。
使用
quotename 函数和
sp_executesql
参考如
下表结构：这是一个文档表里面有一些简单的字段信息
CREATE
TABLE
[dbo]
.
[DocumentInfo]
(
[ID]
[int]
IDENTITY
(
1,
1) primary key
NOT
......
启动数据库邮件功能
sp_configure 'show advanced', 1;
GO
RECONFIGURE;
GO
sp_configure 'Database Mail XPs', 1;
GO
RECONFIGURE;
GO
-- 配置数据库邮件
-- 添加邮件账户
execute msdb.dbo.sysmail_add_account_sp
@account_name = '邮箱� ......
今天碰到一个sql:0206n的错误，我使用select * from xxx可以查看表结构和内容，然而当我使用select aaa from xxx的时候却给我报错，最后排查原因是我使用工具建表，建表语句是类似这样的：create table("id" int,"name" varchar)，好了结果就是字段给加了引号，在查询的时候使用*可以查询，使用单个字段不能查询，我估计就� ......
资料引用:http://www.knowsky.com/339654.html
我的操作系统为Windows 2003 Server , 文件系统NTFS, 在SQL Server 2005 Express 上附加(Attach)从另外一台电脑Copy过来的数据库后，数据库为“只读”。如下图：
解决办法：
打开 SQL Server Configuration Manager, 打开SQL Server SQLEXPRESS 的属性，如下图： ......
