32
4
Giới thiệu: Lớp trợ giúp này chứa sáu phương thức chính: Thực thiNonQuery, Thực thiScalar, Thực thiQuery, Thực thiQuery (chung), Chèn, Cập nhật và Xóa. Trong số đó, Thực thiNonQuery được sử dụng để thực thi các câu lệnh SQL không trả về tập kết quả; Thực thiScalar được sử dụng để thực thi một truy vấn và trả về cột đầu tiên của hàng đầu tiên trong tập kết quả; set; Thực thiQuery (chung) Được sử dụng để thực hiện truy vấn và ánh xạ tập kết quả vào danh sách các đối tượng; Insert được sử dụng để chèn dữ liệu vào cơ sở dữ liệu; Update được sử dụng để cập nhật dữ liệu trong cơ sở dữ liệu; cơ sở dữ liệu.
1. Sau đây là mã mẫu của lớp trình trợ giúp MySQL dựa trên C#, có thể được sử dụng để kết nối với cơ sở dữ liệu, thực thi các câu lệnh SQL, đọc dữ liệu và các hoạt động khác:
Trung tâm cá nhân
Điều phát hành
từ bỏ
sử dụng
Hệ thống;
sử dụng
Hệ thống.Bộ sưu tập.Chung;
sử dụng
Hệ thống.Dữ liệu;
sử dụng
MySql.Data.MySqlClient;
công cộng
lớp học
Trợ giúp MySQL {
riêng tư
sợi dây
chuỗi kết nối;
công cộng
Trợ giúp MySQL(
sợi dây
chuỗi kết nối) {
cái này
.connectionString =
chuỗi kết nối; }
//
Thực thi các câu lệnh SQL không trả về tập kết quả
công cộng
số nguyên
Thực thiKhông phảiTruy vấn(
sợi dây
lệnh sql,
tham số
MySqlParameter[] tham số) {
sử dụng
(Kết nối MySqlConnection =
mới
MySqlConnection(chuỗi kết nối)) {
sử dụng
(Lệnh MySqlCommand =
mới
MySqlCommand(sql, kết nối)) {
//
Thêm thông số
lệnh.Parameters.AddRange(tham số);
//
kết nối mở
kết nối.Mở();
//
Thực thi câu lệnh SQL và trả về số hàng bị ảnh hưởng
trở lại
lệnh.ExecuteNonQuery(); } } }
//
Thực hiện truy vấn và trả về cột đầu tiên của hàng đầu tiên trong tập kết quả
công cộng
sự vật
Thực hiệnScalar(
sợi dây
lệnh sql,
tham số
MySqlParameter[] tham số) {
sử dụng
(Kết nối MySqlConnection =
mới
MySqlConnection(chuỗi kết nối)) {
sử dụng
(Lệnh MySqlCommand =
mới
MySqlCommand(sql, kết nối)) {
//
Thêm thông số
lệnh.Parameters.AddRange(tham số);
//
kết nối mở
kết nối.Mở();
//
Thực hiện truy vấn SQL và trả về giá trị của hàng đầu tiên và cột đầu tiên
trở lại
lệnh.ExecuteScalar(); } } }
//
Thực hiện truy vấn và trả về tập kết quả
công cộng
Thực thi truy vấn dữ liệu bảng(
sợi dây
lệnh sql,
tham số
MySqlParameter[] tham số) {
sử dụng
(Kết nối MySqlConnection =
mới
MySqlConnection(chuỗi kết nối)) {
sử dụng
(Lệnh MySqlCommand =
mới
MySqlCommand(sql, kết nối)) {
//
Thêm thông số
lệnh.Parameters.AddRange(tham số);
//
kết nối mở
kết nối.Mở();
//
Tạo các đối tượng DataAdapter và DataTable và điền dữ liệu vào chúng
sử dụng
(Bộ điều hợp MySqlDataAdapter =
mới
MySqlDataAdapter(lệnh)) { DataTable dataTable
=
mới
Bộ điều hợp DataTable(); Điền(DataTable);
trở lại
Bảng dữ liệu; } } } }
//
Thực hiện truy vấn và ánh xạ tập kết quả vào danh sách các đối tượng
công cộng
Danh sách Thực thiTruy vấn(
sợi dây
sql, bộ chọn Func,
tham số
MySqlParameter[] tham số) {
sử dụng
(Kết nối MySqlConnection =
mới
MySqlConnection(chuỗi kết nối)) {
sử dụng
(Lệnh MySqlCommand =
mới
MySqlCommand(sql, kết nối)) {
//
Thêm thông số
lệnh.Parameters.AddRange(tham số);
//
kết nối mở
kết nối.Mở();
//
Tạo đối tượng DataReader và đọc dữ liệu, ánh xạ từng hàng dữ liệu vào đối tượng và thêm nó vào danh sách
sử dụng
(Trình đọc MySqlDataReader =
command.ExecuteReader()) { Danh sách
danh sách =
mới
Danh sách
();
trong khi
(reader.Read()) { list.Add(selector(reader)); }
trở lại
danh sách; } } } }
//
Chèn dữ liệu vào cơ sở dữ liệu
công cộng
số nguyên
Chèn(
sợi dây
tableName, Từ điển<
sợi dây
,
sự vật
>
dữ liệu) {
sợi dây
[] cột =
mới
sợi dây
[dữ liệu. Đếm];
sự vật
[] giá trị =
mới
sự vật
[dữ liệu. Đếm];
số nguyên
tôi =
0
;
foreach
(Cặp giá trị khóa<
sợi dây
,
sự vật
> mục
TRONG
dữ liệu) {
//
Nhận tên và giá trị cột
cột[i] =
item.Key; giá trị[i]
=
mục.Giá trị; tôi
++
; }
sợi dây
sql =
sợi dây
.Định dạng(
"
CHÈN VÀO {0} ({1}) GIÁ TRỊ ({2})
"
, tên bảng,
sợi dây
.Tham gia(
"
,
"
, cột),
"
@
"
+
sợi dây
.Tham gia(
"
,@
"
, cột));
//
Chuyển đổi từ điển sang mảng MySqlParameter và thực thi câu lệnh SQL
trở lại
Thực thiNonQuery(sql, ToMySqlParameters(dữ liệu)); }
//
Cập nhật dữ liệu vào cơ sở dữ liệu
công cộng
số nguyên
Cập nhật(
sợi dây
tableName, Từ điển<
sợi dây
,
sự vật
> dữ liệu,
sợi dây
trong đóClause =
""
) {
sợi dây
[] đặt giá trị =
mới
sợi dây
[dữ liệu. Đếm];
số nguyên
tôi =
0
;
foreach
(Cặp giá trị khóa<
sợi dây
,
sự vật
> mục
TRONG
dữ liệu) {
//
Nhận tên và giá trị cột
đặtGiá Trị[i] =
sợi dây
.Định dạng(
"
{0}=@{0}
"
, mục.Key); i
++
; }
sợi dây
sql =
sợi dây
.Định dạng(
"
CẬP NHẬT {0} ĐẶT {1}
"
, tên bảng,
sợi dây
.Tham gia(
"
,
"
, đặt giá trị));
nếu như
(!
sợi dây
.IsNullOrEmpty(whereClause)) { sql
+=
"
Ở ĐÂU
"
+
whereClause; }
//
Chuyển đổi từ điển sang mảng MySqlParameter và thực thi câu lệnh SQL
trở lại
Thực thiNonQuery(sql, ToMySqlParameters(dữ liệu)); }
//
Xóa dữ liệu trong cơ sở dữ liệu
công cộng
số nguyên
Xóa bỏ(
sợi dây
tên bảng,
sợi dây
trong đóClause =
""
) {
sợi dây
sql =
sợi dây
.Định dạng(
"
XÓA TỪ {0}
"
, Tên bảng);
nếu như
(!
sợi dây
.IsNullOrEmpty(whereClause)) { sql
+=
"
Ở ĐÂU
"
+
whereClause; }
//
Thực thi các câu lệnh SQL và trả về tác động
trở lại
Thực thiKhôngtruy vấn(sql); }
//
Chuyển đổi từ điển sang mảng MySqlParameter
riêng tư
MySqlParameter[] ToMySqlParameters(Từ điển<
sợi dây
,
sự vật
>
dữ liệu) { Danh sách
tham số =
mới
Danh sách
();
foreach
(Cặp giá trị khóa<
sợi dây
,
sự vật
> mục
TRONG
dữ liệu) { tham số.Thêm(
mới
Tham số MySql(
"
@
"
+
mục.Khóa, mục.Giá trị)); }
trở lại
tham số.ToArray(); } }
2. Ngoài ra, khi sử dụng lớp trợ giúp này, trước tiên bạn cần tạo một chuỗi kết nối chẳng hạn.
sợi dây
chuỗi kết nối =
"
máy chủ=localhost; cơ sở dữ liệu=cơ sở dữ liệu của tôi; uid=tên người dùng của tôi; mật khẩu=mật khẩu của tôi;
"
; MySQLHelper mySQLHelper
=
mới
MySQLHelper(chuỗi kết nối);
3. Sau đó, bạn có thể sử dụng lớp trợ giúp này để truy cập cơ sở dữ liệu MySQL. Đây là một số mã mẫu:
//
Truy vấn tất cả dữ liệu
Bảng dữ liệu dataTable = mySQLHelper.ExecuteQuery(
"
CHỌN * TỪ myTable
"
);
foreach
(Dòng DataRow
TRONG
dataTable.Rows) { Console.WriteLine(hàng[
"
cột 1
"
].ToString()); }
//
Truy vấn một giá trị duy nhất
sự vật
giá trị = mySQLHelper.ExecuteScalar(
"
CHỌN SỐ LƯỢNG (*) TỪ myTable
"
); Console.WriteLine(giá trị.ToString());
//
Truy vấn và ánh xạ tới danh sách các đối tượng
Danh sách danh sách = mySQLHelper.ExecuteQuery(
"
CHỌN * TỪ myTable
"
, r =>
mới
MyClass { Column1
= r[
"
cột 1
"
].ToString(), Cột2
=
số nguyên
.Parse(r[
"
cột2
"
].ToString()) });
//
Chèn dữ liệu
Từ điển<
sợi dây
,
sự vật
> dữ liệu =
mới
Từ điển<
sợi dây
,
sự vật
>
(); dữ liệu.Thêm(
"
cột 1
"
,
"
giá trị1
"
); dữ liệu.Thêm(
"
cột2
"
,
123
);
số nguyên
kết quả = mySQLHelper.Insert(
"
Bảng của tôi
"
, dữ liệu);
//
Cập nhật dữ liệu
Từ điển<
sợi dây
,
sự vật
> dữ liệu =
mới
Từ điển<
sợi dây
,
sự vật
>
(); dữ liệu.Thêm(
"
cột 1
"
,
"
giá trị2
"
); dữ liệu.Thêm(
"
cột2
"
,
456
);
số nguyên
kết quả = mySQLHelper.Update(
"
Bảng của tôi
"
, dữ liệu,
"
số hiệu = 1
"
);
//
Xóa dữ liệu
số nguyên
kết quả = mySQLHelper.Delete(
"
Bảng của tôi
"
,
"
số hiệu = 1
"
);
Lưu ý: Các mã mẫu này hiển thị cách sử dụng lớp trình trợ giúp này để thực hiện các thao tác phổ biến của MySQL như truy vấn, chèn, cập nhật và xóa dữ liệu. Xin lưu ý rằng để tránh các cuộc tấn công SQL SQL khi thực thi câu lệnh SQL, bạn có thể sử dụng các truy vấn được tham số hóa để đảm bảo an toàn.
4. Ví dụ về cách phòng chống các cuộc tấn công tiêm nhiễm SQL ở trên:
//
Có, sử dụng truy vấn được tham số hóa là một trong những cách quan trọng để tránh các cuộc tấn công tiêm nhiễm SQL. Bạn có thể sử dụng lớp MySqlParameter trong C# để tạo các truy vấn được tham số hóa. Dưới đây là phần giới thiệu ngắn gọn về cách sử dụng lớp MySqlParameter.
//
Đầu tiên, hãy xem một câu lệnh SQL bình thường:
sợi dây
sql =
"
CHỌN * TỪ Người dùng NƠI tên='
"
+ Tên người dùng +
"
' VÀ mật khẩu='
"
+ mật khẩu +
"
'
"
;
//
Câu lệnh SQL này nhận hai tham số kiểu chuỗi: tên người dùng và mật khẩu. Tuy nhiên, nếu người dùng độc hại thêm mã SQL khi nhập tên người dùng hoặc mật khẩu, điều đó có thể dẫn đến một cuộc tấn công SQL SQL. Ví dụ: nếu người dùng nhập thông tin sau làm mật khẩu của họ:
Một
'
HOẶC
'
Một
'
=
'
Một
//
Câu lệnh SQL được tạo sẽ trở thành:
CHỌN* TỪ Người dùng NƠI tên=
'
xxx
'
VÀ mật khẩu =
'
Một
'
HOẶC
'
Một
'
=
'
Một
'
//
Câu lệnh SQL này sẽ luôn trả về true vì 'a' = 'a' luôn đúng, do đó người dùng có thể bỏ qua xác thực đăng nhập và truy cập cơ sở dữ liệu.
//
Để tránh điều này xảy ra, chúng ta có thể sử dụng lớp MySqlParameter để tạo các truy vấn được tham số hóa. Đây là một ví dụ:
sợi dây
sql =
"
CHỌN * TỪ Người dùng NƠI tên=@Tên người dùng VÀ mật khẩu=@Mật khẩu
"
;
sử dụng
(Kết nối MySqlConnection =
mới
MySqlConnection(chuỗi kết nối)) {
sử dụng
(Lệnh MySqlCommand =
mới
MySqlCommand(sql, kết nối)) {
//
Tạo thông số
lệnh.Tham số.Thêm(
mới
Tham số MySql(
"
@Tên người dùng
"
, userName)); lệnh.Tham số.Thêm(
mới
Tham số MySql(
"
@Mật khẩu
"
, mật khẩu));
//
Mở kết nối và thực hiện truy vấn
kết nối.Mở();
sử dụng
(Trình đọc MySqlDataReader =
lệnh.ExecuteReader()) {
//
Tập kết quả xử lý
} } }
//
Trong ví dụ này, chúng tôi đã sử dụng ký hiệu @ để đánh dấu tên tham số và tạo phiên bản cho từng tham số bằng lớp MySqlParameter. Bằng cách này, ngay cả khi người dùng thêm mã SQL khi nhập tên người dùng hoặc mật khẩu, nó sẽ không ảnh hưởng đến câu lệnh SQL được tạo.
//
Nói tóm lại, sử dụng các truy vấn được tham số hóa là một biện pháp bảo mật rất quan trọng có thể ngăn chặn các cuộc tấn công tiêm nhiễm SQL một cách hiệu quả. C# cung cấp lớp MySqlParameter thuận tiện và dễ sử dụng để hỗ trợ các truy vấn được tham số hóa.
。
Cuối cùng, bài viết này về cách viết tập hợp các lớp trợ giúp MySQL toàn diện nhất (bao gồm các phần bổ sung, xóa, sửa đổi và truy vấn) trong C# sẽ kết thúc tại đây. Nếu bạn muốn biết thêm về cách viết tập hợp các lớp trợ giúp MySQL toàn diện nhất (bao gồm các phần bổ sung, xóa, sửa đổi và truy vấn) trong C#), vui lòng tìm kiếm các bài viết CFSDN hoặc tiếp tục duyệt các bài viết liên quan. Tôi hy vọng bạn sẽ ủng hộ blog của tôi trong tương lai! .
32
4
0
#include sử dụng không gian tên std; lớp C{ riêng tư: int giá trị; công khai: C(){ giá trị = 0;
Câu hỏi này đã có câu trả lời: Sự khác biệt giữa char a[] = ?string?; và char *p = ?string?;? (8 câu trả lời) Đã đóng
đóng cửa. Câu hỏi này yêu cầu chi tiết hoặc rõ ràng. Câu trả lời không được chấp nhận vào thời điểm này. Bạn muốn cải thiện câu hỏi này? Thêm chi tiết và làm rõ câu hỏi bằng cách chỉnh sửa bài đăng này Đã đóng 7 năm trước. Bài đăng này đã được 8 tháng rồi
Ngoài việc gỡ lỗi, có công cụ kiểm tra nào cho c, c++ hoặc c# hoạt động giống như các hàm độc lập dán sao chép vào một số hộp văn bản rồi nhập tham số vào các hộp văn bản khác không? Câu trả lời hay nhất Có lẽ bạn sẽ xem xét thử nghiệm đơn vị. Tôi khuyên bạn nên kiểm tra google và google mô phỏng
Tôi muốn di chuyển một cửa sổ (HWND) trong màn hình thứ hai. Vấn đề là tôi đã thử rất nhiều cách như tăng gấp đôi độ phân giải hoặc nhập giá trị âm, nhưng nó không bao giờ đặt cửa sổ trên màn hình thứ hai của tôi. Mọi manh mối về cách thực hiện việc này trong C/C++/C# sẽ hữu ích nhất
Tôi đang tìm kiếm các triển khai hiện có của các loại DES khác nhau trong C/C++/C##. Nền tảng đang chạy của tôi là Windows XP/Vista/7. Tôi đang cố gắng viết chương trình C# sẽ sử dụng thuật toán DES để mã hóa và giải mã. Tôi cần một số thực tế
Thật khó để nói những gì để hỏi ở đây. Câu hỏi không rõ ràng, mơ hồ, không đầy đủ, quá rộng hoặc hùng biện và không thể trả lời hợp lý ở dạng hiện tại. Để được trợ giúp làm rõ vấn đề này để có thể mở lại, hãy truy cập trung tâm trợ giúp Đóng 1.
Có cách nào để buộc một cửa sổ khác ở trên cùng không? Không phải cửa sổ của ứng dụng mà là một cửa sổ khác đang chạy trên hệ thống. (Windows, C/C++/C#) Câu trả lời hay nhấtSetWindowPos(that_window_ha
Giả sử bạn có lựa chọn giữa C/C++ hoặc Csharp và bạn dự định chạy nhiều phiên bản của cùng một máy chủ trên máy chủ Windows và Linux, đâu là lựa chọn thông minh nhất để xây dựng một ứng dụng máy chủ socket? Câu trả lời tốt nhất là như
Bạn có thể cho tôi biết sự khác biệt giữa chúng? Nhân tiện, có thứ gì được gọi là thư viện C++ hay thư viện C không? Câu trả lời hay nhất Thư viện chuẩn C++ và thư viện chuẩn C là các thư viện được xác định theo tiêu chuẩn C++ và C và được cung cấp để các chương trình C++ và C sử dụng. Đó là điểm chung của những từ đó
Trong mã kiểm tra bên dưới, tôi đưa thông tin đầu ra vào phần bình luận. Tôi đang sử dụng gcc 4.8.5 và Centos 7.2. #include #include lớp C { công khai:
Thật khó để nói những gì đang được hỏi ở đây. Câu hỏi mơ hồ, mơ hồ, không đầy đủ, quá rộng hoặc hùng biện và không thể trả lời hợp lý ở dạng hiện tại. Để được trợ giúp làm rõ vấn đề này để bạn có thể mở lại, hãy truy cập trung tâm trợ giúp. Đã đóng
Khách hàng của tôi sẽ sử dụng cấu trúc/lớp được gọi là thông báo để liên lạc với khách hàng. Tôi nghĩ tôi sẽ viết máy chủ bằng C++. Sẽ có nhiều lớp khác nhau kế thừa thông báo. Vấn đề của tôi là gửi các lớp này qua mạng tới máy khách. Tôi nghĩ có lẽ tôi nên sử dụng
Tôi có hàm sau trong C#: public Matrix ConcatDescriptors(IList> descriptors) { int cols = descriptors[0].Co
Tôi có một dự án mà tôi phải viết một hàm để thực hiện một số thao tác nhất định trên một số dữ liệu. Tôi có thể viết mã bằng C/C++, nhưng tôi không muốn chia sẻ mã của chức năng này với chủ nhân của mình. Thay vào đó, tôi chỉ muốn anh ấy có quyền gọi hàm bằng mã của riêng mình. Có thể được không? Tôi đã nghĩ đến hai phương pháp này - trong
Tôi đang sử dụng API của bên thứ 3 (C/C++) được viết kém. Tôi đang sử dụng nó từ mã được quản lý (C++/CLI). Đôi khi xảy ra "Lỗi vi phạm quyền truy cập". Điều này làm hỏng toàn bộ ứng dụng. Tôi biết tôi không thể xử lý những lỗi này [nếu con trỏ truy cập vào vị trí bộ nhớ không hợp lệ, v.v.
đóng cửa. Câu hỏi này không tuân thủ các nguyên tắc của Stack Overflow. Hiện tại nó không chấp nhận câu trả lời. Chúng tôi không cho phép các câu hỏi tìm kiếm đề xuất về sách, công cụ, thư viện phần mềm, v.v. Bạn có thể chỉnh sửa câu hỏi của mình để trả lời bằng sự kiện và trích dẫn. Đóng cửa 7 năm trước
Đã đóng cửa. Câu hỏi này không tuân thủ nguyên tắc Stack Overflow. Câu trả lời không được chấp nhận vào thời điểm này. Các câu hỏi yêu cầu chúng tôi giới thiệu hoặc tìm các công cụ, thư viện hoặc tài nguyên bên ngoài trang web yêu thích đều không có chủ đề đối với Stack Overflow vì
Tôi có một số mã C sẽ được gọi từ C# bằng P/Invoke. Tôi đang cố gắng xác định tương đương C# cho hàm C này. SomeData* DoSomething(); struct SomeData {
Câu hỏi này đã có câu trả lời: Tại sao các cấu trúc này sử dụng hành vi không xác định trước và sau tăng? (14 câu trả lời) Đã đóng 6
Tôi là một lập trình viên xuất sắc, rất giỏi!