001    using System;
002    using System.Data;
003    using System.Configuration;
004    using System.Web;
005    using System.Web.Security;
006    using System.Collections;
007    using System.Data.SqlClient;
008      
009    /// <summary>
010    /// 数据库的通用访问代码
011    /// 此类为抽象类，不允许实例化，在应用时直接调用即可
012    /// </summary>
013    public abstract class SqlHelper
014    {
015        //获取数据库连接字符串，其属于静态变量且只读，项目中所有文档可以直接使用，但不能修改
016        public static readonly string ConnectionStringLocalTransaction = ConfigurationManager.ConnectionStrings["pubsConnectionString"].ConnectionString;
017      
018        // 哈希表用来存储缓存的参数信息，哈希表可以存储任意类型的参数。
019        private static Hashtable parmCache = Hashtable.Synchronized(new Hashtable());
020      
021        /// <summary>
022        ///执行一个不需要返回值的SqlCommand命令，通过指定专用的连接字符串。
023        /// 使用参数数组形式提供参数列表 
024        /// </summary>
025        /// <remarks>
026        /// 使用示例：
027        ///  int result = ExecuteNonQuery(connString, CommandType.StoredProcedure, "PublishOrders", new SqlParameter("@prodid", 24));
028        /// </remarks>
029        /// <param name="connectionString">一个有效的数据库连接字符串</param>
030        /// <param name="commandType">SqlCommand命令类型 (存储过程， T-SQL语句， 等等。)</param>
031        /// <param name="commandText">存储过程的名字或者 T-SQL 语句</param>
032        /// <param name="commandParameters">以数组形式提供SqlCommand命令中用到的参数列表</param>
033        /// <returns>返回一个数值表示此SqlCommand命令执行后影响的行数</returns>
034        public static int ExecuteNonQuery(string connectionString, CommandType cmdType, string cmdText, params SqlParameter[] commandParameters)
035        {
036      
037            SqlCommand cmd = new SqlCommand();
038      
039            using (SqlConnection conn = new SqlConnection(connectionString))
040            {
041                //通过PrePareCommand方法将参数逐个加入到SqlCommand的参数集合中
042                PrepareCommand(cmd, conn, null, cmdType, cmdText, commandParameters);
043                int val = cmd.ExecuteNonQuery();
044      
045                //清空SqlCommand中的参数列表
046                cmd.Parameters.Clear();
047                return val;
048            }
049        }
050          
051        /// <summary>
052        ///执行一条不返回结果的SqlCommand，通过一个已经存在的数据库连接 
053        /// 使用参数数组提供参数
054        /// </summary>
055        /// <remarks>
056        /// 使用示例：  
057        ///  int result = ExecuteNonQuery(conn, CommandType.StoredProcedure, "PublishOrders", new SqlParameter("@prodid", 24));
058        /// </remarks>
059        /// <param name="conn">一个现有的数据库连接</param>
060        /// <param name="commandType">SqlCommand命令类型 (存储过程， T-SQL语句， 等等。)</param>
061        /// <param name="commandText">存储过程的名字或者 T-SQL 语句</param>
062        /// <param name="commandParameters">以数组形式提供SqlCommand命令中用到的参数列表</param>
063        /// <returns>返回一个数值表示此SqlCommand命令执行后影响的行数</returns>
064        public static int ExecuteNonQuery(SqlConnection connection, CommandType cmdType, string cmdText, params SqlParameter[] commandParameters)
065        {
066      
067            SqlCommand cmd = new SqlCommand();
068      
069            PrepareCommand(cmd, connection, null, cmdType, cmdText, commandParameters);
070            int val = cmd.ExecuteNonQuery();
071            cmd.Parameters.Clear();
072            return val;
073        }
074      
075        /// <summary>
076        /// 执行一条不返回结果的SqlCommand，通过一个已经存在的数据库事物处理 
077        /// 使用参数数组提供参数
078        /// </summary>
079        /// <remarks>
080        /// 使用示例： 
081        ///  int result = ExecuteNonQuery(trans, CommandType.StoredProcedure, "PublishOrders", new SqlParameter("@prodid", 24));
082        /// </remarks>
083        /// <param name="trans">一个存在的 sql 事物处理</param>
084        /// <param name="commandType">SqlCommand命令类型 (存储过程， T-SQL语句， 等等。)</param>
085        /// <param name="commandText">存储过程的名字或者 T-SQL 语句</param>
086        /// <param name="commandParameters">以数组形式提供SqlCommand命令中用到的参数列表</param>
087        /// <returns>返回一个数值表示此SqlCommand命令执行后影响的行数</returns>
088        public static int ExecuteNonQuery(SqlTransaction trans, CommandType cmdType, string cmdText, params SqlParameter[] commandParameters)
089        {
090            SqlCommand cmd = new SqlCommand();
091            PrepareCommand(cmd, trans.Connection, trans, cmdType, cmdText, commandParameters);
092            int val = cmd.ExecuteNonQuery();
093            cmd.Parameters.Clear();
094            return val;
095        }
096      
097        /// <summary>
098        /// 执行一条返回结果集的SqlCommand命令，通过专用的连接字符串。
099        /// 使用参数数组提供参数
100        /// </summary>
101        /// <remarks>
102        /// 使用示例：  
103        ///  SqlDataReader r = ExecuteReader(connString, CommandType.StoredProcedure, "PublishOrders", new SqlParameter("@prodid", 24));
104        /// </remarks>
105        /// <param name="connectionString">一个有效的数据库连接字符串</param>
106        /// <param name="commandType">SqlCommand命令类型 (存储过程， T-SQL语句， 等等。)</param>
107        /// <param name="commandText">存储过程的名字或者 T-SQL 语句</param>
108        /// <param name="commandParameters">以数组形式提供SqlCommand命令中用到的参数列表</param>
109        /// <returns>返回一个包含结果的SqlDataReader</returns>
110        public static SqlDataReader ExecuteReader(string connectionString, CommandType cmdType, string cmdText, params SqlParameter[] commandParameters)
111        {
112            SqlCommand cmd = new SqlCommand();
113            SqlConnection conn = new SqlConnection(connectionString);
114      
115            // 在这里使用try/catch处理是因为如果方法出现异常，则SqlDataReader就不存在，
116            //CommandBehavior.CloseConnection的语句就不会执行，触发的异常由catch捕获。
117            //关闭数据库连接，并通过throw再次引发捕捉到的异常。
118            try
119            {
120                PrepareCommand(cmd, conn, null, cmdType, cmdText, commandParameters);
121                SqlDataReader rdr = cmd.ExecuteReader(CommandBehavior.CloseConnection);
122                cmd.Parameters.Clear();
123                return rdr;
124            }
125            catch
126            {
127                conn.Close();
128                throw;
129            }
130        }
131      
132        /// <summary>
133        /// 执行一条返回第一条记录第一列的SqlCommand命令，通过专用的连接字符串。 
134        /// 使用参数数组提供参数
135        /// </summary>
136        /// <remarks>
137        /// 使用示例：  
138        ///  Object obj = ExecuteScalar(connString, CommandType.StoredProcedure, "PublishOrders", new SqlParameter("@prodid", 24));
139        /// </remarks>
140        /// <param name="connectionString">一个有效的数据库连接字符串</param>
141        /// <param name="commandType">SqlCommand命令类型 (存储过程， T-SQL语句， 等等。)</param>
142        /// <param name="commandText">存储过程的名字或者 T-SQL 语句</param>
143        /// <param name="commandParameters">以数组形式提供SqlCommand命令中用到的参数列表</param>
144        /// <returns>返回一个object类型的数据，可以通过 Convert.To{Type}方法转换类型</returns>
145        public static object ExecuteScalar(string connectionString, CommandType cmdType, string cmdText, params SqlParameter[] commandParameters)
146        {
147            SqlCommand cmd = new SqlCommand();
148      
149            using (SqlConnection connection = new SqlConnection(connectionString))
150            {
151                PrepareCommand(cmd, connection, null, cmdType, cmdText, commandParameters);
152                object val = cmd.ExecuteScalar();
153                cmd.Parameters.Clear();
154                return val;
155            }
156        }
157      
158        /// <summary>
159        /// 执行一条返回第一条记录第一列的SqlCommand命令，通过已经存在的数据库连接。
160        /// 使用参数数组提供参数
161        /// </summary>
162        /// <remarks>
163        /// 使用示例： 
164        ///  Object obj = ExecuteScalar(connString, CommandType.StoredProcedure, "PublishOrders", new SqlParameter("@prodid", 24));
165        /// </remarks>
166        /// <param name="conn">一个已经存在的数据库连接</param>
167        /// <param name="commandType">SqlCommand命令类型 (存储过程， T-SQL语句， 等等。)</param>
168        /// <param name="commandText">存储过程的名字或者 T-SQL 语句</param>
169        /// <param name="commandParameters">以数组形式提供SqlCommand命令中用到的参数列表</param>
170        /// <returns>返回一个object类型的数据，可以通过 Convert.To{Type}方法转换类型</returns>
171        public static object ExecuteScalar(SqlConnection connection, CommandType cmdType, string cmdText, params SqlParameter[] commandParameters)
172        {
173      
174            SqlCommand cmd = new SqlCommand();
175      
176            PrepareCommand(cmd, connection, null, cmdType, cmdText, commandParameters);
177            object val = cmd.ExecuteScalar();
178            cmd.Parameters.Clear();
179            return val;
180        }
181      
182        /// <summary>
183        /// 缓存参数数组
184        /// </summary>
185        /// <param name="cacheKey">参数缓存的键值</param>
186        /// <param name="cmdParms">被缓存的参数列表</param>
187        public static void CacheParameters(string cacheKey, params SqlParameter[] commandParameters)
188        {
189            parmCache[cacheKey] = commandParameters;
190        }
191      
192        /// <summary>
193        /// 获取被缓存的参数
194        /// </summary>
195        /// <param name="cacheKey">用于查找参数的KEY值</param>
196        /// <returns>返回缓存的参数数组</returns>
197        public static SqlParameter[] GetCachedParameters(string cacheKey)
198        {
199            SqlParameter[] cachedParms = (SqlParameter[])parmCache[cacheKey];
200      
201            if (cachedParms == null)
202                return null;
203      
204            //新建一个参数的克隆列表
205            SqlParameter[] clonedParms = new SqlParameter[cachedParms.Length];
206      
207            //通过循环为克隆参数列表赋值
208            for (int i = 0, j = cachedParms.Length; i < j; i++)
209                //使用clone方法复制参数列表中的参数
210                clonedParms[i] = (SqlParameter)((ICloneable)cachedParms[i]).Clone();
211      
212            return clonedParms;
213        }
214      
215        /// <summary>
216        /// 为执行命令准备参数
217        /// </summary>
218        /// <param name="cmd">SqlCommand 命令</param>
219        /// <param name="conn">已经存在的数据库连接</param>
220        /// <param name="trans">数据库事物处理</param>
221        /// <param name="cmdType">SqlCommand命令类型 (存储过程， T-SQL语句， 等等。)</param>
222        /// <param name="cmdText">Command text，T-SQL语句 例如 Select * from Products</param>
223        /// <param name="cmdParms">返回带参数的命令</param>
224        private static void PrepareCommand(SqlCommand cmd, SqlConnection conn, SqlTransaction trans, CommandType cmdType, string cmdText, SqlParameter[] cmdParms)
225        {
226      
227            //判断数据库连接状态
228            if (conn.State != ConnectionState.Open)
229                conn.Open();
230      
231            cmd.Connection = conn;
232            cmd.CommandText = cmdText;
233      
234            //判断是否需要事物处理
235            if (trans != null)
236                cmd.Transaction = trans;
237      
238            cmd.CommandType = cmdType;
239      
240            if (cmdParms != null)
241            {
242                foreach (SqlParameter parm in cmdParms)
243                    cmd.Parameters.Add(parm);
244            }
245        }
246    }