ASP.NET之 SQLHelp类

ASP.NET编程难免要与数据库打交道，我们通常创建一个专门的类来用于对数据的增删改查。

如何编写高效，安全的代码呢？

我根据自己的一点经验，大概的写了几个较为常用的方法供大家参考，如有不足之处，还请多多指教了……

public abstract class SQLHelp
    {
        public static readonly string connStr=ConfigurationManager.ConnectionStrings["ConnStr"].ConnectionString;
        public static int ExecuteNonQuery(string sql,params SqlParameter[] parameters)
        {
            using (SqlConnection conn=new SqlConnection (connStr))
            {
                conn.Open();
                using (SqlCommand cmd=conn.CreateCommand())
                {
                    cmd.CommandText = sql;
                    foreach (SqlParameter parameter in parameters)
                    {
                        cmd.Parameters.Add(parameter);
                    }
                    return cmd.ExecuteNonQuery();
                }
            }
        }
        public static object ExecuteScalar(string sql,params SqlParameter[] parameters)
        {
            using (SqlConnection conn=new SqlConnection(connStr))
            {
                conn.Open();
                using (SqlCommand cmd=conn.CreateCommand())
                {
                    cmd.CommandText = sql;
                    foreach (SqlParameter parameter in parameters)
                    {
                        cmd.Parameters.Add(parameters);
                    }
                    return cmd.ExecuteScalar();
                }
            }
        }
        public static SqlDataReader ExecuteReader(string sql,params SqlParameter[] parameters)
        {
            using (SqlConnection conn=new SqlConnection (connStr))
            {
                conn.Open();
                using (SqlCommand cmd=conn.CreateCommand())
                {
                    cmd.CommandText = sql;
                    foreach (SqlParameter  parameter in parameters)
                    {
                        cmd.Parameters.Add(parameter);
                    }
                    return cmd.ExecuteReader();
                }
            }
        }

        public static DataTable ExecuteDataSet(string sql, params SqlParameter[] parameters)
        {
            using (SqlConnection conn=new SqlConnection ())
            {
                conn.Open();
                using (SqlDataAdapter sda=new SqlDataAdapter (sql,conn))
                {
                    DataSet ds = new DataSet();
                    sda.Fill(ds);
                    return ds.Tables[0];
                    //DataTable dt=ds.Tables[0];
                    //return dt;
                }
            }
        }