asp.net如何调用存储过程？SQL教程详解步骤方法

在 ASP.NET 中调用 SQL Server 存储过程可以通过 ADO.NET 实现，以下是详细步骤和示例代码：

步骤 1：创建存储过程（SQL Server 示例）

CREATE PROCEDURE GetEmployeeByID
    @EmployeeID INT
AS
BEGIN
    SELECT * FROM Employees WHERE EmployeeID = @EmployeeID
END

步骤 2：ASP.NET C# 调用代码（使用 ADO.NET）

示例 1：基础版（带参数）

using System.Data;
using System.Data.SqlClient;
public Employee GetEmployee(int employeeId)
{
    Employee emp = null;
    // 从配置获取连接字符串（推荐在 Web.config 中配置）
    string connString = ConfigurationManager.ConnectionStrings["YourDbConnection"].ConnectionString;
    using (SqlConnection conn = new SqlConnection(connString))
    {
        using (SqlCommand cmd = new SqlCommand("GetEmployeeByID", conn))
        {
            cmd.CommandType = CommandType.StoredProcedure;
            cmd.Parameters.AddWithValue("@EmployeeID", employeeId);
            conn.Open();
            using (SqlDataReader reader = cmd.ExecuteReader())
            {
                if (reader.Read())
                {
                    emp = new Employee
                    {
                        ID = (int)reader["EmployeeID"],
                        Name = reader["Name"].ToString(),
                        Department = reader["Department"].ToString()
                    };
                }
            }
        }
    }
    return emp;
}

示例 2：带输出参数

public int CreateEmployee(Employee emp)
{
    int newID = -1;
    string connString = ConfigurationManager.ConnectionStrings["YourDbConnection"].ConnectionString;
    using (SqlConnection conn = new SqlConnection(connString))
    {
        using (SqlCommand cmd = new SqlCommand("sp_CreateEmployee", conn))
        {
            cmd.CommandType = CommandType.StoredProcedure;
            // 输入参数
            cmd.Parameters.AddWithValue("@Name", emp.Name);
            cmd.Parameters.AddWithValue("@Department", emp.Department);
            // 输出参数
            SqlParameter outParam = new SqlParameter("@NewID", SqlDbType.Int);
            outParam.Direction = ParameterDirection.Output;
            cmd.Parameters.Add(outParam);
            conn.Open();
            cmd.ExecuteNonQuery();
            // 获取输出参数值
            newID = (int)cmd.Parameters["@NewID"].Value;
        }
    }
    return newID;
}

配置 Web.config

<connectionStrings>
  <add name="YourDbConnection" 
       connectionString="Server=your_server;Database=your_db;User Id=user;Password=pass;"
       providerName="System.Data.SqlClient"/>
</connectionStrings>

关键点说明：

1. 参数化查询：始终使用 Parameters.AddWithValue() 防止 SQL 注入
2. 资源释放：使用 using 语句确保连接和命令对象自动释放
3. 参数类型：
   • 输入参数：AddWithValue("@Param", value)
   • 输出参数：设置 Direction = ParameterDirection.Output
   • 返回值：使用 ParameterDirection.ReturnValue
4. 执行方法：
   • ExecuteReader()：返回结果集（SELECT）
   • ExecuteNonQuery()：执行操作不返回数据（INSERT/UPDATE/DELETE）
   • ExecuteScalar()：返回单个值

处理事务

using (SqlTransaction transaction = conn.BeginTransaction())
{
    try
    {
        cmd.Transaction = transaction;
        // 执行多个操作...
        transaction.Commit();
    }
    catch
    {
        transaction.Rollback();
        throw;
    }
}

异步版本（ASP.NET 4.5+）

public async Task<Employee> GetEmployeeAsync(int id)
{
    using (SqlConnection conn = new SqlConnection(connString))
    {
        SqlCommand cmd = new SqlCommand("GetEmployeeByID", conn);
        cmd.CommandType = CommandType.StoredProcedure;
        cmd.Parameters.AddWithValue("@EmployeeID", id);
        await conn.OpenAsync();
        using (SqlDataReader reader = await cmd.ExecuteReaderAsync())
        {
            // 处理数据...
        }
    }
}

最佳实践：

1. 将连接字符串存储在配置文件中
2. 使用参数化查询防止 SQL 注入
3. 通过 using 确保资源释放
4. 重要操作添加事务支持
5. 对高并发场景使用异步方法
6. 验证存储过程返回值和错误代码

注意：实际项目中建议使用 Entity Framework 或 Dapper 等 ORM 工具简化存储过程调用，但原生 ADO.NET 在性能关键场景仍有优势。