001 using System;
002 using System.Data;
003 using System.Configuration;
004 using System.Web;
005 using System.Web.Security;
006 using System.Collections;
007 using System.Data.SqlClient;
008
009 /// <summary>
010 /// 数据库的通用访问代码
011 /// 此类为抽象类,不允许实例化,在应用时直接调用即可
012 /// </summary>
013 public abstract class SqlHelper
014 {
015 //获取数据库连接字符串,其属于静态变量且只读,项目中所有文档可以直接使用,但不能修改
016 public static readonly string ConnectionStringLocalTransaction = ConfigurationManager.ConnectionStrings["pubsConnectionString"].ConnectionString;
017
018 // 哈希表用来存储缓存的参数信息,哈希表可以存储任意类型的参数。
019 private static Hashtable parmCache = Hashtable.Synchronized(new Hashtable());
020
021 /// <summary>
022 ///执行一个不需要返回值的SqlCommand命令,通过指定专用的连接字符串。
023 /// 使用参数数组形式提供参数列表
024 /// </summary>
025 /// <remarks>
026 /// 使用示例:
027 /// int result = ExecuteNonQuery(connString, CommandType.StoredProcedure, "PublishOrders", new SqlParameter("@prodid", 24));
028 /// </remarks>
029 /// <param name="connectionString">一个有效的数据库连接字符串</param>
030 /// <param name="commandType">SqlCommand命令类型 (存储过程, T-SQL语句, 等等。)</param>
031 /// <param name="commandText">存储过程的名字或者 T-SQL 语句</param>
032 /// <param name="commandParameters">以数组形式提供SqlCommand命令中用到的参数列表</param>
033 /// <returns>返回一个数值表示此SqlCommand命令执行后影响的行数</returns>
034 public static int ExecuteNonQuery(string connectionString, CommandType cmdType, string cmdText, params SqlParameter[] commandParameters)
035 {
036
037 SqlCommand cmd = new SqlCommand();
038
039 using (SqlConnection conn = new SqlConnection(connectionString))
040 {
041 //通过PrePareCommand方法将参数逐个加入到SqlCommand的参数集合中
042 PrepareCommand(cmd, conn, null, cmdType, cmdText, commandParameters);
043 int val = cmd.ExecuteNonQuery();
044
045 //清空SqlCommand中的参数列表
046 cmd.Parameters.Clear();
047 return val;
048 }
049 }
050
051 /// <summary>
052 ///执行一条不返回结果的SqlCommand,通过一个已经存在的数据库连接
053 /// 使用参数数组提供参数
054 /// </summary>
055 /// <remarks>
056 /// 使用示例:
057 /// int result = ExecuteNonQuery(conn, CommandType.StoredProcedure, "PublishOrders", new SqlParameter("@prodid", 24));
058 /// </remarks>
059 /// <param name="conn">一个现有的数据库连接</param>
060 /// <param name="commandType">SqlCommand命令类型 (存储过程, T-SQL语句, 等等。)</param>
061 /// <param name="commandText">存储过程的名字或者 T-SQL 语句</param>
062 /// <param name="commandParameters">以数组形式提供SqlCommand命令中用到的参数列表</param>
063 /// <returns>返回一个数值表示此SqlCommand命令执行后影响的行数</returns>
064 public static int ExecuteNonQuery(SqlConnection connection, CommandType cmdType, string cmdText, params SqlParameter[] commandParameters)
065 {
066
067 SqlCommand cmd = new SqlCommand();
068
069 PrepareCommand(cmd, connection, null, cmdType, cmdText, commandParameters);
070 int val = cmd.ExecuteNonQuery();
071 cmd.Parameters.Clear();
072 return val;
073 }
074
075 /// <summary>
076 /// 执行一条不返回结果的SqlCommand,通过一个已经存在的数据库事物处理
077 /// 使用参数数组提供参数
078 /// </summary>
079 /// <remarks>
080 /// 使用示例:
081 /// int result = ExecuteNonQuery(trans, CommandType.StoredProcedure, "PublishOrders", new SqlParameter("@prodid", 24));
082 /// </remarks>
083 /// <param name="trans">一个存在的 sql 事物处理</param>
084 /// <param name="commandType">SqlCommand命令类型 (存储过程, T-SQL语句, 等等。)</param>
085 /// <param name="commandText">存储过程的名字或者 T-SQL 语句</param>
086 /// <param name="commandParameters">以数组形式提供SqlCommand命令中用到的参数列表</param>
087 /// <returns>返回一个数值表示此SqlCommand命令执行后影响的行数</returns>
088 public static int ExecuteNonQuery(SqlTransaction trans, CommandType cmdType, string cmdText, params SqlParameter[] commandParameters)
089 {
090 SqlCommand cmd = new SqlCommand();
091 PrepareCommand(cmd, trans.Connection, trans, cmdType, cmdText, commandParameters);
092 int val = cmd.ExecuteNonQuery();
093 cmd.Parameters.Clear();
094 return val;
095 }
096
097 /// <summary>
098 /// 执行一条返回结果集的SqlCommand命令,通过专用的连接字符串。
099 /// 使用参数数组提供参数
100 /// </summary>
101 /// <remarks>
102 /// 使用示例:
103 /// SqlDataReader r = ExecuteReader(connString, CommandType.StoredProcedure, "PublishOrders", new SqlParameter("@prodid", 24));
104 /// </remarks>
105 /// <param name="connectionString">一个有效的数据库连接字符串</param>
106 /// <param name="commandType">SqlCommand命令类型 (存储过程, T-SQL语句, 等等。)</param>
107 /// <param name="commandText">存储过程的名字或者 T-SQL 语句</param>
108 /// <param name="commandParameters">以数组形式提供SqlCommand命令中用到的参数列表</param>
109 /// <returns>返回一个包含结果的SqlDataReader</returns>
110 public static SqlDataReader ExecuteReader(string connectionString, CommandType cmdType, string cmdText, params SqlParameter[] commandParameters)
111 {
112 SqlCommand cmd = new SqlCommand();
113 SqlConnection conn = new SqlConnection(connectionString);
114
115 // 在这里使用try/catch处理是因为如果方法出现异常,则SqlDataReader就不存在,
116 //CommandBehavior.CloseConnection的语句就不会执行,触发的异常由catch捕获。
117 //关闭数据库连接,并通过throw再次引发捕捉到的异常。
118 try
119 {
120 PrepareCommand(cmd, conn, null, cmdType, cmdText, commandParameters);
121 SqlDataReader rdr = cmd.ExecuteReader(CommandBehavior.CloseConnection);
122 cmd.Parameters.Clear();
123 return rdr;
124 }
125 catch
126 {
127 conn.Close();
128 throw;
129 }
130 }
131
132 /// <summary>
133 /// 执行一条返回第一条记录第一列的SqlCommand命令,通过专用的连接字符串。
134 /// 使用参数数组提供参数
135 /// </summary>
136 /// <remarks>
137 /// 使用示例:
138 /// Object obj = ExecuteScalar(connString, CommandType.StoredProcedure, "PublishOrders", new SqlParameter("@prodid", 24));
139 /// </remarks>
140 /// <param name="connectionString">一个有效的数据库连接字符串</param>
141 /// <param name="commandType">SqlCommand命令类型 (存储过程, T-SQL语句, 等等。)</param>
142 /// <param name="commandText">存储过程的名字或者 T-SQL 语句</param>
143 /// <param name="commandParameters">以数组形式提供SqlCommand命令中用到的参数列表</param>
144 /// <returns>返回一个object类型的数据,可以通过 Convert.To{Type}方法转换类型</returns>
145 public static object ExecuteScalar(string connectionString, CommandType cmdType, string cmdText, params SqlParameter[] commandParameters)
146 {
147 SqlCommand cmd = new SqlCommand();
148
149 using (SqlConnection connection = new SqlConnection(connectionString))
150 {
151 PrepareCommand(cmd, connection, null, cmdType, cmdText, commandParameters);
152 object val = cmd.ExecuteScalar();
153 cmd.Parameters.Clear();
154 return val;
155 }
156 }
157
158 /// <summary>
159 /// 执行一条返回第一条记录第一列的SqlCommand命令,通过已经存在的数据库连接。
160 /// 使用参数数组提供参数
161 /// </summary>
162 /// <remarks>
163 /// 使用示例:
164 /// Object obj = ExecuteScalar(connString, CommandType.StoredProcedure, "PublishOrders", new SqlParameter("@prodid", 24));
165 /// </remarks>
166 /// <param name="conn">一个已经存在的数据库连接</param>
167 /// <param name="commandType">SqlCommand命令类型 (存储过程, T-SQL语句, 等等。)</param>
168 /// <param name="commandText">存储过程的名字或者 T-SQL 语句</param>
169 /// <param name="commandParameters">以数组形式提供SqlCommand命令中用到的参数列表</param>
170 /// <returns>返回一个object类型的数据,可以通过 Convert.To{Type}方法转换类型</returns>
171 public static object ExecuteScalar(SqlConnection connection, CommandType cmdType, string cmdText, params SqlParameter[] commandParameters)
172 {
173
174 SqlCommand cmd = new SqlCommand();
175
176 PrepareCommand(cmd, connection, null, cmdType, cmdText, commandParameters);
177 object val = cmd.ExecuteScalar();
178 cmd.Parameters.Clear();
179 return val;
180 }
181
182 /// <summary>
183 /// 缓存参数数组
184 /// </summary>
185 /// <param name="cacheKey">参数缓存的键值</param>
186 /// <param name="cmdParms">被缓存的参数列表</param>
187 public static void CacheParameters(string cacheKey, params SqlParameter[] commandParameters)
188 {
189 parmCache[cacheKey] = commandParameters;
190 }
191
192 /// <summary>
193 /// 获取被缓存的参数
194 /// </summary>
195 /// <param name="cacheKey">用于查找参数的KEY值</param>
196 /// <returns>返回缓存的参数数组</returns>
197 public static SqlParameter[] GetCachedParameters(string cacheKey)
198 {
199 SqlParameter[] cachedParms = (SqlParameter[])parmCache[cacheKey];
200
201 if (cachedParms == null)
202 return null;
203
204 //新建一个参数的克隆列表
205 SqlParameter[] clonedParms = new SqlParameter[cachedParms.Length];
206
207 //通过循环为克隆参数列表赋值
208 for (int i = 0, j = cachedParms.Length; i < j; i++)
209 //使用clone方法复制参数列表中的参数
210 clonedParms[i] = (SqlParameter)((ICloneable)cachedParms[i]).Clone();
211
212 return clonedParms;
213 }
214
215 /// <summary>
216 /// 为执行命令准备参数
217 /// </summary>
218 /// <param name="cmd">SqlCommand 命令</param>
219 /// <param name="conn">已经存在的数据库连接</param>
220 /// <param name="trans">数据库事物处理</param>
221 /// <param name="cmdType">SqlCommand命令类型 (存储过程, T-SQL语句, 等等。)</param>
222 /// <param name="cmdText">Command text,T-SQL语句 例如 Select * from Products</param>
223 /// <param name="cmdParms">返回带参数的命令</param>
224 private static void PrepareCommand(SqlCommand cmd, SqlConnection conn, SqlTransaction trans, CommandType cmdType, string cmdText, SqlParameter[] cmdParms)
225 {
226
227 //判断数据库连接状态
228 if (conn.State != ConnectionState.Open)
229 conn.Open();
230
231 cmd.Connection = conn;
232 cmd.CommandText = cmdText;
233
234 //判断是否需要事物处理
235 if (trans != null)
236 cmd.Transaction = trans;
237
238 cmd.CommandType = cmdType;
239
240 if (cmdParms != null)
241 {
242 foreach (SqlParameter parm in cmdParms)
243 cmd.Parameters.Add(parm);
244 }
245 }
246 }