SQLParamter 使用方法

定义 表示SqlCommand对象的参数，或与DataSet中列的映射。

常用的属性

DbType 参数的SqlDbType（数据类型 数据库的类型而言）

Direction 参数的类型 输入 输出 输入输出、返回的值的参数

Direction:Output 拿到数据输出值

｛

Direction:Inputoutput 它需要标识，他需要传入值也输出值

Value =值

｝

ParameterName 参数的名称

Size 最大大小 字节为单位

Value 参数的值

返回值参数

  只有可以返回int类型 return 返回的值

Direction:ReturnValue

 存储过程中的@username outpu --输出参数意思

SqlValue 作为SQL类型的参数的值

一、Add方法

SqlParameter sp = new SqlParameter("@name","Pudding");

cmd.Parameters.Add(sp);
sp= new SqlParameter("@ID","1");
cmd.Parameters.Add(sp);

 

该方法每次只能添加一个SqlParameter。上述代码的功能是将ID值等于1的字段name更新为Pudding(人名)。

二、AddRange方法

SqlParameter[] paras = new SqlParameter[]
{ 

new SqlParameter("@name","Pudding"),new SqlParameter("@ID","1")
};

cmd.Parameters.AddRange(paras);

 

显然，Add方法在添加多个SqlParameter时不方便，此时，可以采用AddRange方法。

　　下面是通过SqlParameter向数据库存储及读取图片的代码。

public int SavePhoto(string photourl)
{
    FileStream fs = new FileStream(photourl,
    FileMode.Open, FileAccess.Read);//创建FileStream对象，用于向BinaryReader写入字节数据流
    BinaryReaderbr = new BinaryReader(fs);//创建BinaryReader对象，用于写入下面的byte数组
    byte[]photo = br.ReadBytes((int)fs.Length);//新建byte数组，写入br中的数据
    br.Close();//记得要关闭br
    fs.Close();//还有fs
    string sql= "updateTable1 set photo = @photo where ID = '0'";
    SqlConnectionconn = new SqlConnection();
    conn.ConnectionString= "DataSource=.\\SQLExpress;Integrated Security=true;AttachDbFilename=|DataDirectory|\\Database.mdf;User Instance=true";
    SqlCommand cmd = new SqlCommand(sql,conn);
    SqlParametersp = new SqlParameter("@photo",photo);
    cmd.Parameters.Add(sp);
    try
    {
        conn.Open();
        return (cmd.ExecuteNonQuery());
    }
    catch (Exception)
    {
        return -1;
        throw;
    }
    finally
    {
        conn.Close();
    }
}
 
public void ReadPhoto(string url)
    {
        string sql= "select photo from Table1 where ID = '0'";
        SqlConnectionconn = new SqlConnection();
        conn.ConnectionString= "Data Source=.\\SQLExpress;Integrated Security=true;AttachDbFilename=|DataDirectory|\\Database.mdf;User Instance=true";
        SqlCommand cmd = new SqlCommand(sql,conn);
        try
        {
            conn.Open();
            SqlDataReader reader = cmd.ExecuteReader();//采用SqlDataReader的方法来读取数据
            if (reader.Read())
            {
                byte[] photo = reader[0] as byte[];//将第0列的数据写入byte数组
                FileStream fs = new FileStream(url,FileMode.CreateNew);创建FileStream对象，用于写入字节数据流
                fs.Write(photo,0,photo.Length);//将byte数组中的数据写入fs
                fs.Close();//关闭fs
            }
            reader.Close();//关闭reader
        }
        catch (Exception ex)
        {
            throw;
        }
        finally
        {
            conn.Close();
        }    
   }
}

 参数构造方法

1.参数名
SqlParameter pra1 =new SqlParameter();
pra1.parameterName ="@userName";//参数名
pra1.SqlDbtype = SqlDbtype.VarChar;//数据类型
pra1.Value = "admin"参数值
pra1.Size = 20 ; //大小

2.参数名，值
SqlParameter para 2 =new SqlParameter("@Age",24);

3参数名 SqlDType
SqlParameter para 3 = new SqlParameter("@DeptID",SqlDbType.int);
para3.Size =4 ;
para3.Value 3;

4.参数名 类型 大小
SqlParameter para4 = new SqlParameter("@UserPwd",SqlDbType.VarChar,50);
para4.Value = "1234"

5.参数名 类型 大小 源列名(对应DataTable中的列名)
SqlParameter para 5 =new Sqlparameter("@UserName",SqlDbType.Varchar,20,"UName")

　　

Command添加参数的几种方法
cmd.Parameters.Add();单个添加
cmd.Parameters.AddWithValue();单个添加
cmd.Parameters.AddRange();//数组添加