### 如何在 WinForms 应用程序中执行 SQL 查询以获取数据 #### 创建数据库连接字符串 为了能够访问SQL Server中的特定数据库，在应用程序中需要定义一个合适的连接字符串。这通常包含了服务器名称、身份验证模式以及目标数据库的信息。 ```csharp string connectionString = "Server=myServerAddress;Database=myDataBase;User Id=myUsername;Password=myPassword;"; ``` #### 建立与数据库的连接并打开 使用`SqlConnection`对象来建立同SQL Server之间的链接，并调用其Open方法开启会话以便发送指令给数据库引擎[^1]。 ```csharp using System.Data.SqlClient; // ... SqlConnection connection = new SqlConnection(connectionString); connection.Open(); ``` #### 执行查询语句 一旦建立了有效的连接，则可以通过SqlCommand实例化表示要执行的具体T-SQL命令的对象，设置CommandText属性指定实际想要运行的SELECT语句；还可以通过AddWithValue()函数向参数化的查询添加安全可靠的输入值以防SQL注入攻击[^2]。 ```csharp string query = "SELECT * FROM Customers WHERE Country=@Country"; SqlCommand command = new SqlCommand(query, connection); command.Parameters.AddWithValue("@Country", countryName); // Assuming 'countryName' is a variable holding the value to filter by. ``` #### 获取结果集 当准备就绪之后就可以调用ExecuteReader()方法返回SqlDataReader类型的读取器用来遍历来自服务器端的结果集合。每一行记录都可通过Read()迭代取得直到到达末尾位置为止[^3]。 ```csharp SqlDataReader reader; try { reader = command.ExecuteReader(); while (reader.Read()) { Console.WriteLine($"{reader["CustomerID"]}\t{reader["CompanyName"]}"); } } finally { if (reader != null && !reader.IsClosed) { reader.Close(); } } ``` #### 关闭资源释放 最后一步是要确保所有的数据库资源都被适当关闭和清理掉，即使发生异常也要保证这一点。因此建议采用try-finally块或者更好的方式是利用using声明自动管理这些生命周期内的操作[^4]。 ```csharp using(SqlConnection conn = new SqlConnection(connectionString)){ using(SqlCommand cmd = new SqlCommand(queryString, conn)){ try{ conn.Open(); SqlDataReader rdr = cmd.ExecuteReader(); // Process each row... rdr.Close(); }catch(Exception ex){ MessageBox.Show(ex.Message); } } } ```