ADO.NET简介
一、 ADO.NET的组成(ADO.NET是什么？能干什么)客户体验
ADO.NET就是一组类库可以让我们通过程序的方式访问数据库
ADO.NET主要包括5个对象，它们分别是Connection（数据库连接）对象、Command（数据库命令）对象、DataReader（数据库读取器）对象、DataAdapter（数据库适配器）对象和DataSet（数据集）对象。
数据提供程序(常用类)
Connection 用来连接数据库 Command 用来执行SQL语句
DataReader只读、只进的结果集，一条一条读取数据（StreamReader、XmlReader微软的类库中这些Reader的使用方式都差不多）
DataAdapter 一个封装了上面3个对象的对象。
数据集(DataSet)，临时数据库 断开式数据操作
二、ADO.NET对象
ADO.NET中的Connection对象用于连接数据库，Command对象用于执行查询、增加、删除、修改等数据库操作命令，DataReader对象通过Command对象检索数据库查询返回的记录，DataAdapter对象可以通过DataSet数据集对象进行数据库操作。
三、Command类的常用方法
ExecuteNonQuery 执行删除、更新、插入等操作，返回一个int类型的值，即语句执行后在数据库中所影响的行数对于其他语句返回-1
ExecuteReader 返回类型是SqlDateReader (查询一行一行的读取)
ExecuteScalar 执行查询，并返回查询所返回的结果集中第一行的第一列，忽略其他列或行执行查询，返回结果集中第一行的第一列或空引用（如果结果集为空）返回是object类型
ExecuteXmlReader()用于XML操作，返回一个XmlReader对象，由于系统默认没有引用 System.Xml名空间，因此在使用前必须前引入
使用using语句即使释放连接资源，不用再考虑是否关闭连接，推荐使用
四、(ADO.NET连接池)
1.第一次打开连接会创建一个连接对象。
2.当这个连接关闭时（调用Close()方法时）会将当前那个连接对象放入池中。
3.下一个连接对象，如果连接字符串与池中现有连接对象的连接字符串完全一致，则会使用池中的现有连接，而不会重新创建一个。
4.只有对象调用Close(),的时候才会放入池中，如果一个连接对象一直在使用，则下次再创建一个连接对象发现池中没有，也会再创建一个新连接对象。
在池中的连接对象，如果过一段时间没有被访问则自动销毁。
五、SQL注入漏洞攻击
防范注入漏洞攻击的方法：不使用SQL语句拼接，通过参数赋值
构造恶意的Password：hello' or 1=1 --
参数在SQLServer内部不是简单的字符串替换，SQLServer直接用添加的值进行数据比较，因此不会有注入漏洞攻击。（带参数的sql语句内部是调用了存储过程）
案例(省市联动)+配置文件
注意事项：在app.config配置文件中写连接字符串的时候不需要要加转义符。例如：Data Source=.\SQLEXPRESS 即可，不需要写成Data Source=.\\EXPRESS
六、DataSet(ado.net断开式数据访问)
DataSet是什么？数据的集合、临时数据库、内存数据库。（B/S程序与C/S程序对DataSet的不同处理方式）
SqlDataReader为速度而生，只读、只进，功能有限。ADO.Net中提供了数据集的机制，将查询结果填充到本地内存中，这样连接断开、服务器断开都不影响数据的读取
SqlDataAdapter是DataSet和数据库之间沟通的桥梁。数据集DataSet包含若干表DataTable，DataTable包含若干行DataRow。foreach (DataRow row in dataset.Tables[0].Rows) row["Name"]。
通过DataAdapter的Fill方法填充DataSet中的表。
创建DataAdapter的时候，只需指定连接字符串和查询语句，会自动生成SelectCommand.
通过SqlCommandBuilder自动创建InsertCommand、DeleteCommand、UpdateCommand，然后就可以调用adapter的Update()方法将DataTable中的数据更新到数据库中。
通过SqlCommandBuilder来创建Command对象的时候，必须保证在创建adapter的时候的select语句中包含对主键的查询
也可以自己指定Command,我们对DataTable的操作，只是为Rows集合中没行的RowState状态做了标记，并没有将该行从Rows集合中真的删除
七、 SQLHelper
封装一个SQLHelper类方便使用，提供
ExecuteDataTable(string sql,params SqlParemeter[] param)
ExecuteNonQuery(string sql,parms Sqlparameter[] param)
ExecuteScalar(string sql,parms Sqlparameter[] param)
ExecuteReader（string sql,params SqlParameter[] param）
ExecuteList<MyT>()返回List集合（更高一层次的封装）泛型
sqlconnection在程序中一直保持它open可以吗？对于数据库来说，连接是非常宝贵的资源，一定要用完了就close、dispose。【Close以后就可以放到“池”中了，其他链接就可以再次使用了。】
注意事项：通过执行ExecuteReader()方法获取输出参数的时候需要将reader.Close()以后才能获取。
在封装返回SqlDataReader的方法中关于Connection的关闭、异常与资源释放问题：当使用using时可以不加try-catch,但是在返回SqlDataReader的方法中没有使用using，所以这时应该增加一个try-catch，防止发生异常后无法关闭连接对象。