C#中SQL Command的基本用法

C#中连接到数据库并执行SQL语句的一种方法是使用SQL Command。下面是SQL Command的基本用法攻略：

1. 创建SqlConnection对象
   在使用SQL Command之前，我们需要创建SqlConnection对象，这是与数据库进行连接的一种方式。下面是一个示例，演示如何创建SqlConnection对象：

        SqlConnection connection = new SqlConnection("Data Source=myServerAddress;Initial Catalog=myDataBase;User ID=myUsername;Password=myPassword;");

1. 打开连接
   连接已经建立好了，下一步是打开它。可以使用SqlConnection的Open()方法来打开连接。这是打开连接的示例：

        connection.Open();

注意：在我们执行SQL语句之前，必须先打开连接。

1. 创建SQL Command
   SqlCommand是用于执行SQL语句的对象。它需要一个SQL语句和一个连接作为参数。可以使用如下方式创建SqlCommand：

        SqlCommand command = new SqlCommand("SELECT * FROM customers", connection);

注意：在这个例子中，“SELECT * FROM customers”是SQL语句，connection是之前创建的SqlConnection对象。

1. 执行SQL Command
   SqlCommand对象有几个执行SQL语句的方法：ExecuteNonQuery()用于执行插入、更新或删除操作，ExecuteScalar()用于执行SELECT语句并返回一个单值结果，ExecuteReader()用于执行SELECT语句并返回一个SqlDataReader对象。下面是一个使用ExecuteReader()执行SELECT语句的示例：

        SqlDataReader reader = command.ExecuteReader();
        while (reader.Read())
        {
            Console.WriteLine("{0} {1} {2} {3}", reader.GetInt32(0), reader.GetString(1), reader.GetString(2), reader.GetString(3));
        }

在这个例子中，我们使用ExecuteReader()方法执行了SELECT语句，并返回一个SqlDataReader对象。我们循环读取这个对象的行，然后打印出每个行的第一个、第二个、第三个和第四个列的值。

示例2：使用SqlCommand插入数据
下面是一个使用SqlCommand对象插入数据的示例：

        SqlCommand insertCommand = new SqlCommand("INSERT INTO customers (FirstName, LastName, Email) VALUES (@FirstName, @LastName, @Email)", connection);
        insertCommand.Parameters.AddWithValue("@FirstName", "John");
        insertCommand.Parameters.AddWithValue("@LastName", "Doe");
        insertCommand.Parameters.AddWithValue("@Email", "[e-mail]");
        insertCommand.ExecuteNonQuery();

在这个例子中，我们首先创建一个SqlCommand对象，该对象使用INSERT语句插入一条新的客户数据。注意，我们使用参数（以“@”字符开头）来替换实际值，这样可以避免SQL注入攻击。然后，我们使用AddWithValue方法设置每个参数的值，并调用ExecuteNonQuery方法来执行INSERT语句。

以上是C#中SQL Command的基本用法介绍，希望能对你有所帮助。