### WinForms 中通过 SQL 数据库实现数据更新 在 Windows Forms (WinForms) 应用程序中，可以通过 `SqlConnection` 类建立与 SQL Server 的连接，并利用 ADO.NET 提供的功能执行数据更新操作。以下是详细的说明以及代码示例。 #### 建立数据库连接 为了能够访问和修改 SQL Server 数据库中的数据，首先需要创建一个有效的数据库连接字符串。此字符串通常包含服务器名称、身份验证方式（Windows 身份验证或 SQL Server 身份验证）、目标数据库以及其他必要的参数[^1]。 ```csharp string strConn = "Server=your_server_name;Database=your_database_name;Trusted_Connection=True;"; using (SqlConnection conn = new SqlConnection(strConn)) { try { conn.Open(); } catch (Exception ex) { MessageBox.Show($"无法打开数据库连接: {ex.Message}"); } } ``` #### 执行数据更新操作 一旦建立了到数据库的有效连接，就可以使用 `SqlCommand` 对象来构建和发送 SQL 查询语句给数据库。对于数据更新而言，可以编写一条标准的 `UPDATE` 语句并将其传递至 `SqlCommand` 构造函数中。 下面是一个简单的例子展示如何更新表中某条记录的内容： ```csharp // 定义要执行的SQL命令文本 string sqlCommandText = @"UPDATE Employees SET Salary = @newSalary WHERE EmployeeID = @employeeId"; try { using (SqlConnection connection = new SqlConnection(strConn)) { SqlCommand command = new SqlCommand(sqlCommandText, connection); // 添加参数以防止SQL注入攻击 command.Parameters.AddWithValue("@newSalary", 50000); command.Parameters.AddWithValue("@employeeId", 1); connection.Open(); int rowsAffected = command.ExecuteNonQuery(); if(rowsAffected > 0){ MessageBox.Show("成功更新了员工薪资！"); }else{ MessageBox.Show("未找到符合条件的数据"); } } } catch(Exception e){ MessageBox.Show(e.ToString()); } ``` 上述代码片段展示了几个重要概念： - 使用参数化查询 (`@parameterName`) 来增强安全性并减少潜在的安全风险如 SQL 注入。 - 利用了 `ExecuteNonQuery()` 方法因为它是用来处理不返回任何结果集的操作比如 INSERT/DELETE/UPDATE 等事务型指令。 #### 注意事项 当涉及到实际项目开发时还需要考虑更多因素例如异常管理、资源释放等问题，在这里仅提供基础指导以便快速入门。