从零开始学ASP.NET（基础篇）8

第八天

学习目的
   

学会SQL中的占位符用法

在鲸鱼这几天忙死了，好几天没写了，真对不起各位。这几天让XHTML闹得不开心，虽然以前也知道这个，但没太在意。可现在我是如梦初醒，我发觉XHTML是个信号，所以这几天不得不仔细研究一下这个。很笨，我还没发觉XHTML的奥妙。确实如此，没上过台面，真不知这桌菜怎样好吃。少说了，回到正题。

先把以前的Command的CommandText重新写过：
cmd.CommandText = "INSERT INTO NewsArticle (title, Subtitle, Writer, Content)"
                           + " valueS ( @title, @Subtitle, @Writer, @Content )";
这样代码是否很清晰了，我们可以避免一大串的难以看懂的的语句了。

接下来，我们就给这些定位符赋予属性和值了：
cmd.Parameters.Add("@title", SqlDbType.NVarChar, 50);
cmd.Parameters.Add("@Subtitle", SqlDbType.NVarChar, 50);
cmd.Parameters.Add("@Writer", SqlDbType.NVarChar, 10);
cmd.Parameters.Add("@Content", SqlDbType.NText);

以上我们给每个占位符定义一个值类型，相信不难看懂吧。接者再给于值：
cmd.Parameters["@title"].value = txttitle.Text.Trim();
if (txtSubtitle.Text == string.Empty || txtSubtitle.Text.Trim() == "")
{
   cmd.Parameters["@Subtitle"].value = DBNull.value;
}
else
{
   cmd.Parameters["@Subtitle"].value = txtSubtitle.Text.Trim();
}
if (txtWriter.Text == string.Empty || txtWriter.Text.Trim() == "")
{
   cmd.Parameters["@Writer"].value = DBNull.value;
}
else
{
   cmd.Parameters["@Writer"].value = txtWriter.Text;
}
cmd.Parameters["@Content"].value = txtContent.Text;

其实，也可以这样写：
cmd.Parameters.Add("@title", SqlDbType.NVarChar, 50) .value = txttitle.Text.Trim();
这要看你喜欢了。

不错吧，程序是否很有条理。

程序代码：
       private void btnPublish_ServerClick(object sender, System.EventArgs e)
       {
           string strConnection = ConfigurationSettings.AppSettings["SqlDatabase1"];

           // 连接SqlServer数据库
           SqlConnection conn = new SqlConnection(strConnection);
           // 建立SqlCommand
           SqlCommand cmd = conn.CreateCommand();
           cmd.CommandText = "INSERT INTO NewsArticle (title, Subtitle, Writer, Content)"
                                           + " valueS ( @title, @Subtitle, @Writer, @Content )";
           conn.Open();

           cmd.Parameters.Add("@title", SqlDbType.NVarChar, 50);
           cmd.Parameters.Add("@Subtitle", SqlDbType.NVarChar, 50);
           cmd.Parameters.Add("@Writer", SqlDbType.NVarChar, 10);
           cmd.Parameters.Add("@Content", SqlDbType.NText);

           cmd.Parameters["@title"].value = txttitle.Text.Trim();
           if (txtSubtitle.Text == string.Empty || txtSubtitle.Text.Trim() == "")
           {
               cmd.Parameters["@Subtitle"].value = DBNull.value;
           }
           else
           {
               cmd.Parameters["@Subtitle"].value = txtSubtitle.Text.Trim();
           }
           if (txtWriter.Text == string.Empty || txtWriter.Text.Trim() == "")
           {
               cmd.Parameters["@Writer"].value = DBNull.value;
           }
           else
           {
               cmd.Parameters["@Writer"].value = txtWriter.Text;
           }
           cmd.Parameters["@Content"].value = txtContent.Text;
           // 插入记录
           try
           {
               cmd.ExecuteNonQuery();
           }
           catch (Exception ex)
           {
               Response.Write("<script language=javascript>alert("输入错误，数据库不能更新。")</script>");
           }
           finally
           {
               conn.Close();
           }
       }