using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
using System.Data.SqlClient;
/// summary>
/// dataOperate 的摘要說明 愛智旮旯
/// /summary>
public class dataOperate
{
public dataOperate()
{
//
// TODO: 在此處添加構造函數邏輯
//
}
/// summary>
/// 創建數據庫連接方法
/// /summary>
/// returns>返回SqlConnection對象/returns>
public static SqlConnection createCon()
{
SqlConnection con = new SqlConnection("server=.;database=db_message;uid=sa;pwd=;");
return con;
}
/// summary>
/// 執行SQL語句方法包括刪除，插入，更新
/// /summary>
/// param name="sql">需要執行的SQL語句/param>
/// returns>返回一個布爾值該值表示是否執行成功/returns>
public static bool execSql(string sql)
{
//創建數據庫連接
SqlConnection con = createCon();
//打開數據庫連接
con.Open();
//創建SqlCommand對象
SqlCommand com = new SqlCommand(sql, con);
//判斷SQL語句是否執行成功
if (com.ExecuteNonQuery() > 0)
{
return true;
}
else
{
return false;
}
}
/// summary>
/// 查詢數據方法，并返回一個DataSet對象
/// /summary>
/// param name="sql">執行的SQL語句/param>
/// returns>返回的DataSet對象/returns>
public static DataSet getRows(string sql)
{
//創建DataSet對象
DataSet ds;
//創建數據庫連接
SqlConnection con = createCon();
//打開數據庫連接
con.Open();
//創建SqlDataAdapter對象
SqlDataAdapter sda = new SqlDataAdapter(sql, con);
//實例DataSet對象
ds = new DataSet();
//填充DataSet對象
sda.Fill(ds);
//關閉數據庫連接
con.Close();
return ds;
}
/// summary>
/// 查詢數據是否存在的方法
/// /summary>
/// param name="sql">需要執行的SQL語句/param>
/// returns>返回一個布爾值當數據存在返回True否則返回False/returns>
public static bool isName(string sql)
{
//創建數據庫連接
SqlConnection con = createCon();
//打開數據庫連接
con.Open();
//創建SqlCommand對象
SqlCommand com = new SqlCommand(sql, con);
//判斷數據是否存在并返回相應的布爾值
if (Convert.ToInt32(com.ExecuteScalar()) > 0)
{
return true;
}
else
{
return false;
}
}
/// summary>
/// 返回需要統計數據的結果
/// /summary>
/// param name="sql">需要查詢的SQL語句/param>
/// returns>返回整型變量，表示統計后的結果/returns>
public static int countData(string sql)
{
//創建數據庫連接
SqlConnection con = createCon();
//打開數據庫連接
con.Open();
//創建SqlCommand對象
SqlCommand com = new SqlCommand(sql, con);
//返回查詢的結果
return Convert.ToInt32(com.ExecuteScalar());
}
/// summary>
/// 實現用戶登錄方法，該方法可以防止SQL注入式攻擊
/// /summary>
/// param name="sql">用來執行的SQL語句/param>
/// param name="name">用戶登錄名/param>
/// param name="pass">用戶密碼/param>
/// returns>返回一個布爾值，該值表示登錄是否成功/returns>
public static bool enter(string sql, string name, string pass)
{
//創建數據庫連接
SqlConnection con = createCon();
//打開數據庫連接
con.Open();
//創建SqlCommand對象
SqlCommand com = new SqlCommand(sql, con);
//設置參數的類型
com.Parameters.Add(new SqlParameter("@name", SqlDbType.VarChar, 20));
//設置參數值
com.Parameters["@name"].Value = name;
com.Parameters.Add(new SqlParameter("@pass", SqlDbType.VarChar, 20));
com.Parameters["@pass"].Value = pass;
//判斷是否執行成功
if (Convert.ToInt32(com.ExecuteScalar()) > 0)
{
return true;
}
else
{
return false;
}
}
/// summary>
/// 查詢數據方法，該方法返回一個SqlDataReader對象
/// /summary>
/// param name="sql">執行SQL語句的方法/param>
/// returns>返回一個SqlDataReader對象/returns>
public static SqlDataReader getRow(string sql)
{
//創建數據庫連接
SqlConnection con = createCon();
//打開數據庫連接
con.Open();
//創建SqlCommand對象
SqlCommand com = new SqlCommand(sql, con);
//獲取ExecuteReader返回的SqlDataReader對象
SqlDataReader sdr = com.ExecuteReader();
return sdr;
}
/// summary>
/// 設置時間的顯示樣式
/// /summary>
/// param name="str">表示需要顯示的時間/param>
/// returns>返回修改后的時間樣式/returns>
public static string strDate(DateTime str)
{
//設置時間的顯示樣式
return str.ToLongDateString() + str.Hour + "小時" + str.Minute + "分" + str.Second + "秒";
}
/// summary>
/// 過濾字符方法
/// /summary>
/// param name="str">需要過濾的字符串/param>
/// returns>返回過濾后的字符串/returns>
public static string filtrateHtml(string str)
{
str = str.Trim();
str = str.Replace("'", "quot;");
str = str.Replace("", "lt;");
str = str.Replace(">", "gt;");
str = str.Replace(" ", "nbsp;");
str = str.Replace("\n", "br>");
return str;
}
/// summary>
/// 恢復字符串
/// /summary>
/// param name="str">需要恢復的字符串/param>
/// returns>返回恢復后的字符串/returns>
public static string resumeHtml(string str)
{
str = str.Trim();
str = str.Replace("quot;", "'");
str = str.Replace("lt;", "");
str = str.Replace("gt;", ">");
str = str.Replace("nbsp;", " ");
str = str.Replace("br>", "\n");
return str;
}
}