C#数据库访问技术之ExecuteNonQuery方法怎么用

ExecuteNonQuery方法用于执行不返回结果的SQL语句，如插入、更新、删除等操作。其使用步骤如下：

1. 创建一个SqlConnection对象，用于连接到数据库。

using (SqlConnection connection = new SqlConnection(connectionString))
{
    // 其中connectionString是连接字符串，用于指定连接的数据库和其他参数
    // connectionString的具体内容根据数据库类型和配置而定
    connection.Open();
    
    // 打开数据库连接
}

2. 创建一个SqlCommand对象，用于执行SQL语句。

using (SqlCommand command = new SqlCommand(sql, connection))
{
    // 其中sql是要执行的SQL语句，connection是之前创建的SqlConnection对象
    
    // 设置参数（如果有）
    command.Parameters.AddWithValue("@param1", value1);
    command.Parameters.AddWithValue("@param2", value2);
    
    // 执行SQL语句并返回受影响的行数
    int rowsAffected = command.ExecuteNonQuery();
    
    // 可以根据返回值进行相应的处理
}

注意：在执行SQL语句之前，可以使用Parameters属性添加参数，以避免SQL注入攻击。

3. 关闭数据库连接。

connection.Close();

完整的示例代码如下：

using (SqlConnection connection = new SqlConnection(connectionString))
{
    connection.Open();
    
    string sql = "INSERT INTO MyTable (Column1, Column2) VALUES (@param1, @param2)";
    
    using (SqlCommand command = new SqlCommand(sql, connection))
    {
        command.Parameters.AddWithValue("@param1", value1);
        command.Parameters.AddWithValue("@param2", value2);
        
        int rowsAffected = command.ExecuteNonQuery();
        
        // 可以根据返回值进行相应的处理
    }
    
    connection.Close();
}

其中，connectionString是连接字符串，指定数据库的类型、位置、身份验证方式等信息；sql是要执行的SQL语句；@param1、@param2是SQL语句中的参数，用于向SQL语句中传递值；value1、value2是具体的参数值。