Доступ к данным при помощи ADO.NET

с моделью данных, сохраняемых в базе.
Разработать простое приложение CRUD.

System.Data.SqlClient, и т.п.)

Классы для автономной работы с данными

(находятся в пространствах имен System.Data и System.Data.Common)
 

наследуют абстрактных предков, например,
DBConnection ? SqlConnection, DBCommand ?

SqlCommand

Для поставщика SqlServerCe это:
SqlCeConnection,
SqlCeCommand,
SqlCeDataReader,
SqlCeDataAdapter.

– ConnectionString – строка соединения.

Позволяет начать транзакцию методом BeginTransaction()

(завершение или откат транзакции выполняются методами объекта Transaction, который возвращает BeginTransaction()).

string conStr = "Data Source=|DataDirectory|GB.sdf";
SqlCeConnection connection = new SqlCeConnection(conStr);

На сайте http://www.connectionstrings.com/ можно найти примеры разнообразных строк соединения

CommandText и CommandType.

Параметры команды устанавливаются коллекцией Parameters.

Объект Command связывается

с объектом соединения свойством Connection.

Чтобы выполнить команду, нужно использовать один из методов:
ExecuteNonQuery() – для изменения данных,
ExecuteReader() – создает поток DataReader для чтения данных из хранилища,
ExecuteScalar() – создает поток DataReader, из которого читает единственное значение – первый столбец первой строки.

string commandString = "SELECT Id, Text, Author, RecordDate FROM Records";

SqlCeCommand command = new SqlCeCommand(commandString, connection);

{
Id = (int)reader["Id"];
}
}
Позволяет только

читать данные из хранилища и только в одном направлении.
Собственно чтение выполняет метод Read().

После открытия потока данных указатель находится перед первой записью.

SqlCeConnection connection = new SqlCeConnection(conStr);

string sql = "SELECT Id, Text, Author, RecordDate FROM Records";

SqlCeCommand command = new SqlCeCommand(sql, connection);
connection.Open();

List result = new List();

using (SqlCeDataReader reader =
command.ExecuteReader(CommandBehavior.CloseConnection))
{
while (reader.Read()) {
Record record = new Record() {
Id = (int)reader["Id"],
Text = (string)reader["Text"],
Author = (string)reader["Author"],
RecordDate = (DateTime)reader["RecordDate"],
};
result.Add(record);
}
}

сделать запись в гостевой книге, нужно только ввести текст записи

и свое имя. Все могут читать внесенные записи. Гостевая книга хранится в базе данных.

Дополнительно: записи можно упорядочивать и фильтровать по вхождению заданной подстроки в имя гостя или в текст записи.

GuestBook.

public int Id { set; get; }

public string Text { set; get; }
public string Author { set; get; }
public DateTime RecordDate { set; get; }
}

Модель гостевой книги представляет собой коллекцию объектов Record.

В качестве СУБД используем SqlServer CE 4.0 или SqlExpress.

просто копируется в каталог bin веб-приложения, никакого другого развертывания не

требуется.

Сервер поддерживает многопоточные запросы, поэтому может использоваться в небольших ASP.NET приложениях.

SqlServer CE допускает тот же доступ к данным, что и полная версия (ADO.NET, EF), но не имеет хранимых процедур и представлений.

Бесплатен.

является многослйная архитектура.

На самом верху – уровень представления (Presentation Layer):
Предназначен

для взаимодействия с пользователем.

За уровнем представления следует уровень бизнес логики (Business Logic Layer):
Осуществляет логическую обработку поступающих команд и бизнес правил.

В самом низу располагается уровень доступа к данным (Data Access Layer):
Осуществляет доступ к хранилищу данных в двустороннем направлении.

Многослйная архитектура

общению с базой будут выполнять классы ADO.NET

public string conStr = "Data Source=|DataDirectory|GB.sdf";

public List GetRecords() {
SqlCeConnection connection = new SqlCeConnection(conStr);
string commandString = "SELECT Id, Text, Author, RecordDate FROM Records";
SqlCeCommand command = new SqlCeCommand(commandString, connection);
connection.Open();
//
List result = new List();
//
using (SqlCeDataReader reader =
command.ExecuteReader(CommandBehavior.CloseConnection))
{
while (reader.Read()) {
Record record = new Record() {
Id = (int)reader["Id"],
Text = (string)reader["Text"],
Author = (string)reader["Author"],
RecordDate = (DateTime)reader["RecordDate"],
};
result.Add(record);
}
}
return result;
}
}

Слой доступа выполнен по шаблону Repository – класс без состояния с интерфейсом, подобным коллекции.

CreateRecord(Record record)
{
string commandString

= @"INSERT INTO Records (Text, Author, RecordDate)
VALUES (@Text, @Author, @RecordDate) ";

using (SqlCeConnection connection = new SqlCeConnection(conStr))
{
SqlCeCommand command = new SqlCeCommand(commandString, connection);
command.Parameters.AddWithValue("@Text", record.Text);
command.Parameters.AddWithValue("@Author", record.Author);
command.Parameters.AddWithValue("@RecordDate", record.RecordDate);
connection.Open();
command.ExecuteNonQuery();
}
}

Класс Command имеет коллекцию параметров.
Параметризованные команды выполняются быстрее и позволяют избежать sql-инъекций.

(@Text)"

использовать конкатенацию строк

"INSERT INTO Records (Text) VALUES (" + text

+ ")"

то при определенных значениях строки text

text = "'a'); DELETE * FROM Records--"

может получиться вредоносный код

"INSERT INTO Records (Text) VALUES ('a'); DELETE * FROM Records--)"

; - граница начала нового оператора
-- - коментирует оставшуюся часть оператора.

connectionString="Data Source=|DataDirectory|GB.sdf"

providerName="System.Data.SqlServerCe.4.0" />

public string conStr = "Data Source=|DataDirectory|GB.sdf";

public string conStr =
WebConfigurationManager.ConnectionStrings["GB"].ConnectionString;

Изменение в классе Repository:

Хранение строки соединения в web.config, позволяет изменять параметры соединения без перекомпиляции приложения.

WebConfigurationManager – класс для работы с файлами конфигурации web приложения.