首页 > 软件编程 > C#教程 > C# WinForms存储过程操作数据库

C# WinForms存储过程操作数据库的实例讲解

2025-04-02 11:42:29 作者：Ro小陌

这篇文章主要介绍了C# WinForms存储过程操作数据库的实例,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教

在 C# WinForms 中通过存储过程操作数据库是提高应用性能和安全性的重要手段。

以下为详细解析和完整示例：

一、存储过程基础

优势：

预编译执行，性能更优
防止SQL注入攻击
减少网络传输数据量
便于集中管理业务逻辑

创建示例（SQL Server）：

CREATE PROCEDURE sp_AddEmployee
    @Name NVARCHAR(50),
    @Age INT,
    @Email NVARCHAR(100),
    @NewID INT OUTPUT
AS
BEGIN
    INSERT INTO Employees (Name, Age, Email) 
    VALUES (@Name, @Age, @Email)
    
    SET @NewID = SCOPE_IDENTITY()
END

二、C# 调用流程

1. 数据库连接配置

using System.Data;
using System.Data.SqlClient;

string connectionString = "Server=.;Database=YourDB;Integrated Security=True;";

2. 执行存储过程（增删改）

public bool AddEmployee(string name, int age, string email, out int newId)
{
    using (SqlConnection conn = new SqlConnection(connectionString))
    {
        try
        {
            conn.Open();
            using (SqlCommand cmd = new SqlCommand("sp_AddEmployee", conn))
            {
                cmd.CommandType = CommandType.StoredProcedure;
                
                // 输入参数
                cmd.Parameters.Add("@Name", SqlDbType.NVarChar, 50).Value = name;
                cmd.Parameters.Add("@Age", SqlDbType.Int).Value = age;
                cmd.Parameters.Add("@Email", SqlDbType.NVarChar, 100).Value = email;
                
                // 输出参数
                SqlParameter outputParam = new SqlParameter("@NewID", SqlDbType.Int)
                {
                    Direction = ParameterDirection.Output
                };
                cmd.Parameters.Add(outputParam);

                cmd.ExecuteNonQuery();
                
                newId = (int)outputParam.Value;
                return true;
            }
        }
        catch (SqlException ex)
        {
            MessageBox.Show($"数据库错误: {ex.Message}");
            newId = -1;
            return false;
        }
    }
}

3. 查询数据

public DataTable GetEmployees(int minAge)
{
    DataTable dt = new DataTable();
    
    using (SqlConnection conn = new SqlConnection(connectionString))
    {
        using (SqlCommand cmd = new SqlCommand("sp_GetEmployees", conn))
        {
            cmd.CommandType = CommandType.StoredProcedure;
            cmd.Parameters.AddWithValue("@MinAge", minAge);

            SqlDataAdapter da = new SqlDataAdapter(cmd);
            da.Fill(dt);
        }
    }
    
    return dt;
}

三、事务处理

public bool UpdateEmployeeTransaction(int id, string newName)
{
    using (SqlConnection conn = new SqlConnection(connectionString))
    {
        conn.Open();
        SqlTransaction transaction = conn.BeginTransaction();
        
        try
        {
            using (SqlCommand cmd = new SqlCommand("sp_UpdateEmployee", conn, transaction))
            {
                cmd.Parameters.AddWithValue("@ID", id);
                cmd.Parameters.AddWithValue("@NewName", newName);
                cmd.ExecuteNonQuery();
            }
            
            transaction.Commit();
            return true;
        }
        catch (Exception ex)
        {
            transaction.Rollback();
            MessageBox.Show($"操作失败: {ex.Message}");
            return false;
        }
    }
}

四、关键注意事项

参数安全

必须使用参数化查询
明确指定参数类型和长度

资源管理

using (SqlConnection conn = new SqlConnection(...))
using (SqlCommand cmd = new SqlCommand(...))
{
    // 自动释放资源
}

错误处理

try 
{
    // 数据库操作
}
catch (SqlException ex)
{
    // 处理数据库特有错误
    if (ex.Number == 547) // 外键约束错误
}
catch (Exception ex)
{
    // 常规异常处理
}

性能优化

存储过程内使用SET NOCOUNT ON
避免在存储过程中进行复杂计算
合理创建索引

五、典型存储过程类型

数据操作：INSERT/UPDATE/DELETE
查询返回：单结果集/多结果集
分页查询：使用ROW_NUMBER()实现
业务处理：包含事务的多表操作

完整示例可在实际项目中直接使用，注意根据实际情况：

修改连接字符串
调整参数类型和长度
添加具体的业务逻辑处理
完善异常日志记录功能

通过存储过程实现数据访问层，可使WinForms应用程序更易维护，同时提升安全性和执行效率。

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。