SQL SERVER数据操作类代码

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
using System.Data.SqlClient;
/// summary>
/// dataOperate 的摘要说明 爱智旮旯
/// /summary>
public class dataOperate
{
public dataOperate()
{
//
// TODO: 在此处添加构造函数逻辑
//
}
/// summary>
/// 创建数据库连接方法
/// /summary>
/// returns>返回SqlConnection对象/returns>
public static SqlConnection createCon()
{
SqlConnection con = new SqlConnection("server=.;database=db_message;uid=sa;pwd=;");
return con;
}
/// summary>
/// 执行SQL语句方法包括删除，插入，更新
/// /summary>
/// param name="sql">需要执行的SQL语句/param>
/// returns>返回一个布尔值该值表示是否执行成功/returns>
public static bool execSql(string sql)
{
//创建数据库连接
SqlConnection con = createCon();
//打开数据库连接
con.Open();
//创建SqlCommand对象
SqlCommand com = new SqlCommand(sql, con);
//判断SQL语句是否执行成功
if (com.ExecuteNonQuery() > 0)
{
return true;
}
else
{
return false;
}
}
/// summary>
/// 查询数据方法，并返回一个DataSet对象
/// /summary>
/// param name="sql">执行的SQL语句/param>
/// returns>返回的DataSet对象/returns>
public static DataSet getRows(string sql)
{
//创建DataSet对象
DataSet ds;
//创建数据库连接
SqlConnection con = createCon();
//打开数据库连接
con.Open();
//创建SqlDataAdapter对象
SqlDataAdapter sda = new SqlDataAdapter(sql, con);
//实例DataSet对象
ds = new DataSet();
//填充DataSet对象
sda.Fill(ds);
//关闭数据库连接
con.Close();
return ds;
}
/// summary>
/// 查询数据是否存在的方法
/// /summary>
/// param name="sql">需要执行的SQL语句/param>
/// returns>返回一个布尔值当数据存在返回True否则返回False/returns>
public static bool isName(string sql)
{
//创建数据库连接
SqlConnection con = createCon();
//打开数据库连接
con.Open();
//创建SqlCommand对象
SqlCommand com = new SqlCommand(sql, con);
//判断数据是否存在并返回相应的布尔值
if (Convert.ToInt32(com.ExecuteScalar()) > 0)
{
return true;
}
else
{
return false;
}
}
/// summary>
/// 返回需要统计数据的结果
/// /summary>
/// param name="sql">需要查询的SQL语句/param>
/// returns>返回整型变量，表示统计后的结果/returns>
public static int countData(string sql)
{
//创建数据库连接
SqlConnection con = createCon();
//打开数据库连接
con.Open();
//创建SqlCommand对象
SqlCommand com = new SqlCommand(sql, con);
//返回查询的结果
return Convert.ToInt32(com.ExecuteScalar());
}
/// summary>
/// 实现用户登录方法，该方法可以防止SQL注入式攻击
/// /summary>
/// param name="sql">用来执行的SQL语句/param>
/// param name="name">用户登录名/param>
/// param name="pass">用户密码/param>
/// returns>返回一个布尔值，该值表示登录是否成功/returns>
public static bool enter(string sql, string name, string pass)
{
//创建数据库连接
SqlConnection con = createCon();
//打开数据库连接
con.Open();
//创建SqlCommand对象
SqlCommand com = new SqlCommand(sql, con);
//设置参数的类型
com.Parameters.Add(new SqlParameter("@name", SqlDbType.VarChar, 20));
//设置参数值
com.Parameters["@name"].Value = name;
com.Parameters.Add(new SqlParameter("@pass", SqlDbType.VarChar, 20));
com.Parameters["@pass"].Value = pass;
//判断是否执行成功
if (Convert.ToInt32(com.ExecuteScalar()) > 0)
{
return true;
}
else
{
return false;
}
}
/// summary>
/// 查询数据方法，该方法返回一个SqlDataReader对象
/// /summary>
/// param name="sql">执行SQL语句的方法/param>
/// returns>返回一个SqlDataReader对象/returns>
public static SqlDataReader getRow(string sql)
{
//创建数据库连接
SqlConnection con = createCon();
//打开数据库连接
con.Open();
//创建SqlCommand对象
SqlCommand com = new SqlCommand(sql, con);
//获取ExecuteReader返回的SqlDataReader对象
SqlDataReader sdr = com.ExecuteReader();
return sdr;
}
/// summary>
/// 设置时间的显示样式
/// /summary>
/// param name="str">表示需要显示的时间/param>
/// returns>返回修改后的时间样式/returns>
public static string strDate(DateTime str)
{
//设置时间的显示样式
return str.ToLongDateString() + str.Hour + "小时" + str.Minute + "分" + str.Second + "秒";
}
/// summary>
/// 过滤字符方法
/// /summary>
/// param name="str">需要过滤的字符串/param>
/// returns>返回过滤后的字符串/returns>
public static string filtrateHtml(string str)
{
str = str.Trim();
str = str.Replace("'", "quot;");
str = str.Replace("", "lt;");
str = str.Replace(">", "gt;");
str = str.Replace(" ", "nbsp;");
str = str.Replace("\n", "br>");
return str;
}
/// summary>
/// 恢复字符串
/// /summary>
/// param name="str">需要恢复的字符串/param>
/// returns>返回恢复后的字符串/returns>
public static string resumeHtml(string str)
{
str = str.Trim();
str = str.Replace("quot;", "'");
str = str.Replace("lt;", "");
str = str.Replace("gt;", ">");
str = str.Replace("nbsp;", " ");
str = str.Replace("br>", "\n");
return str;
}
}