.net 调用存储过程

在ASP.NET中，IDataParameter是一个重要的接口，用于在执行SQL命令时传递参数，它提供了一种方式来指定参数的类型、方向和值，通过使用IDataParameter，我们可以更安全地执行SQL命令，避免SQL注入攻击。

下面将介绍如何在ASP.NET中使用IDataParameter调用存储过程的实现方法。

1、创建SqlConnection对象：

我们需要创建一个SqlConnection对象，用于连接到数据库，可以使用连接字符串来指定要连接的数据库的位置和凭据。

string connectionString = "Data Source=localhost;Initial Catalog=myDatabase;User ID=myUsername;Password=myPassword";
SqlConnection connection = new SqlConnection(connectionString);

2、打开数据库连接：

接下来，我们需要打开与数据库的连接，可以使用Open()方法来实现。

connection.Open();

3、创建SqlCommand对象：

我们需要创建一个SqlCommand对象，用于执行SQL命令，可以使用构造函数来指定要执行的命令类型（存储过程或查询）以及命令文本。

string storedProcedureName = "uspGetEmployees";
SqlCommand command = new SqlCommand(storedProcedureName, connection);
command.CommandType = CommandType.StoredProcedure;

4、添加IDataParameter：

接下来，我们需要为存储过程添加参数，可以使用SqlParameter类来创建IDataParameter对象，并设置其属性，如ParameterName、DbType、Size等，使用SqlCommand对象的Parameters集合将参数添加到命令中。

command.Parameters.Add(new SqlParameter("@EmployeeID", SqlDbType.Int));
command.Parameters["@EmployeeID"].Value = 1;
command.Parameters.Add(new SqlParameter("@FirstName", SqlDbType.NVarChar, 50));
command.Parameters["@FirstName"].Value = "John";
command.Parameters.Add(new SqlParameter("@LastName", SqlDbType.NVarChar, 50));
command.Parameters["@LastName"].Value = "Doe";

5、执行命令并获取结果：

我们可以使用SqlCommand对象的ExecuteReader()方法来执行命令，并获取结果，可以使用SqlDataReader对象来读取结果集。

SqlDataReader reader = command.ExecuteReader();
while (reader.Read())
{
    int employeeId = reader.GetInt32(0);
    string firstName = reader.GetString(1);
    string lastName = reader.GetString(2);
    // 处理结果集数据...
}
reader.Close();

6、关闭数据库连接：

我们需要关闭与数据库的连接，可以使用Close()方法来实现。