多层架构（参数化SQL、存储过程）

设置参数化SQL的方式：

 

    ------语法一

 

                      //设置SQL语句中的参数

 

                 //定义

 

                SqlParameter parUid = new SqlParameter("@userId", SqlDbType.NVarChar, 50);

 

                SqlParameter parPwd = new SqlParameter("@password", SqlDbType.NVarChar, 50);

 

                 //赋值

 

                parUid.Value = uid;

 

                parPwd.Value = pwd;

 

                 //与command联系在一起

 

                cmd.Parameters.Add(parUid);

 

                cmd.Parameters.Add(parPwd);

 

    ----- 语法二

 

                     cmd.Parameters.Add(new SqlParameter("@userId", uid));

 

                cmd.Parameters.Add(new SqlParameter("@password", pwd));

 

    ----- 语法三

 

                     cmd.Parameters.Add("@userId", SqlDbType.NVarChar, 50);

 

                cmd.Parameters["@userId"].Value = uid;  --- 先添加再赋值

 

                cmd.Parameters.Add("@password", SqlDbType.NVarChar, 50).Value = pwd;  --添加就赋值

 

 

 

事务处理