C# 查询SQL server并将结果按行以键值对形式返回

天蓝蓝的本我

已于 2024-01-29 15:27:44 修改

阅读量658

点赞数 8

CC 4.0 BY-SA版权

分类专栏： C#项目笔记数据库文章标签： c# 数据库 MS SQL SERVER

于 2024-01-27 20:45:00 首次发布

本文链接：https://blog.csdn.net/weixin_42433809/article/details/135863744

文章目录

- 查询数据库
- - 定义
  - 调用
  - 附注

C#查询MS SQL server，并防止SQL 注入。
将SQL Server 查询结果按行返回，各字段以列名为key。
【已改正】文中 results.Add(new Dictionary<string, Object>(row)); 表示要深拷贝，否则仅拷贝了引用。

查询数据库

定义

这里定义一个类：

using Dss = Dictionary<string, string>;		// 预定义
class DBOperator
{
   
   
    private const string DBServer = "[服务器名]", DBName = "Test", User = "sa", Pwd = "20230918";
    string dbConnStr = string.Format("data source={0};initial catalog={1};user id={2};password={3}", DBServer, DBName, User, Pwd);

    /// <summary>
    /// 数据库查询操作的辅助函数
    /// </summary>
    /// <param name="conn">sql连接</param>
    /// <param name="sql">查询语句，其中where后可能有占位符</param>
    /// <param name="elements">占位符和值组成的键值对</param>
    /// <returns>返回组装好的字符串</returns>
    public SqlCommand CmdHelper(in SqlConnection conn, in string sql, in Dss elements)
    {
   
   
        SqlCommand cmd = new SqlCommand(sql, conn);