基于ef core 2.0的数据库增删改审计系统

2023-11-11 来源：六九路网

<summary> /// AuditEntity /// </summary> public class AuditEntity : Entity { public AuditEntity() { this.EntityName = string.Empty; this.OldValue = string.Empty; this.NewValue = string.Empty; this.StateName = string.Empty; this.CreatedBy = string.Empty; this.CreatedDate = DateTime.Now; } public string EntityName { get; set; } /// <summary> ///　 /// </summary> public string OldValue { get; set; } /// <summary> ///　 /// </summary> public string NewValue { get; set; } /// <summary> ///　 /// </summary> public string StateName { get; set; } /// <summary> ///　 /// </summary> public string CreatedBy { get; set; } /// <summary> ///　 /// </summary> public DateTime CreatedDate { get; set; } }

2.EF工作单元类的实现(百度有很多实现方式)

/// <summary> /// 工作单元接口 /// </summary> public partial interface IUnitOfWork { bool Commit(); }

/// <summary> /// 工作单元实现类 /// </summary> public partial class UnitOfWork : IUnitOfWork, IDisposable { #region 数据上下文 /// <summary> /// 数据上下文 /// </summary> private BaseDbContext _context; private AuthUserModel _user; public UnitOfWork(BaseDbContext context, AuthUserModel user) { _context = context; _user = user; } #endregion public virtual bool Commit() { return _context.SaveChanges() > 0; } public void Dispose() { if (_context != null) { _context.Dispose(); } GC.SuppressFinalize(this); } }

这里的AuthUserModel是当前用户类

public class AuthUserModel { public string UserName { get; set; } public string UserId { get; set; } public string Role { get; set; } }

3.采用Autofac.Extras.DynamicProxy实现AOP

不知道Autofac.Extras.DynamicProxy能不能直接作用在方法上？

 public class AuditLog : IInterceptor { private AuthUserModel _user; private BaseDBContext _context; public AuditLog(AuthUserModel user, BaseDBContext context ) { _user = user; _context = context; } public void Intercept(IInvocation invocation) { var a = _user; string name = invocation.Method.Name; if (name== "Commit") { try { var list = new List<AuditEntity>(); var b = invocation.InvocationTarget as BaseUnitOfWork; b.context.ChangeTracker.DetectChanges(); var changes = b.context.ChangeTracker.Entries().Where(x => x.State == EntityState.Added || x.State == EntityState.Modified || x.State == EntityState.Deleted); foreach (var change in changes) { var temp = new AuditEntity() { CreatedBy = _user.UserName }; //实体名称 temp.EntityName = change.Entity.GetType().Name; // Entity Added if (change.State == EntityState.Added) { temp.NewValue = JsonConvert.SerializeObject(change.Entity); temp.StateName = "Added"; list.Add(temp); } // Entity Deleted else if (change.State == EntityState.Deleted) { temp.OldValue = JsonConvert.SerializeObject(change.Entity); temp.StateName = "Deleted"; list.Add(temp); } // Entity Modified else if (change.State == EntityState.Modified) { //string newStr= "{ " ; string oldStr = "{ "; foreach (var propertyEntry in change.Metadata.GetProperties()) { //if (change.Property(prop.Name).IsModified) //{ var PropertyName = propertyEntry.Name; var currentValue = change.Property(propertyEntry.Name).CurrentValue; var originalValue = change.Property(propertyEntry.Name).OriginalValue; //newStr = newStr + """ + PropertyName + """ + ":" + """ + currentValue + """ + ","; oldStr = oldStr + """ + PropertyName + """ + ":" + """ + originalValue + """ + ","; //} } oldStr = oldStr.Remove(oldStr.Length - 1, 1); oldStr = oldStr + "}"; //newStr = newStr.Remove(oldStr.Length - 1, 1); //newStr = newStr + "}"; temp.OldValue = oldStr; temp.NewValue = JsonConvert.SerializeObject(change.Entity); temp.StateName = "Modified"; list.Add(temp); } } invocation.Proceed(); //将list写入表 //。。 } catch (Exception ex) { throw; } finally { } } else { invocation.Proceed(); } } public IEnumerable<KeyValuePair<string, object>> MapParameters(object[] arguments, ParameterInfo[] getParameters) { for (int i = 0; i < arguments.Length; i++) { yield return new KeyValuePair<string, object>(getParameters[i].Name, arguments[i]); } } }

使用AuditLog

 builder.RegisterType<AuditLog>(); builder.RegisterType<UnitOfWork>() .As<IUnitOfWork>().EnableInterfaceInterceptors().InterceptedBy(typeof(AuditLog));

4.调用代码

 public class UserManagerApp { private IUnitOfWork _uow; public UserManagerApp( IUnitOfWork uow) { _uow = uow; } public void Delete(Guid[] ids) { //delete 方法 //.......... //提交事务 _uow.Commit(); }}

[HttpDelete] [Authorize] public Response Delete(Guid[] ids) { var result = new Response(); try { _app.Delete(ids); } catch (Exception ex) { result.Status = false; result.Message = ex.Message; } return result; }

5.测试

技术分享

审计日志增加成功

基于ef core 2.0的数据库增删改审计系统

标签：stat mit uil 写入 pos logs cat use 成功

小编还为您整理了以下内容，可能对您也有帮助：

什么是数据库审计系统？有哪些功能？

数据库审计系统：

数据库审计是对数据库访问行为进行监管的系统，一般采用旁路部署的方式，通过镜像或探针的方式采集所有数据库的访问流量，并基于SQL语法、语义的解析技术，记录下数据库的所有访问和操作行为，例如访问数据的用户（IP、账号、时间），操作（增、删、改、查）、对象（表、字段）等。

数据库审计系统的主要价值有两点，

一是：在发生数据库安全事件（例如数据篡改、泄露）后为事件的追责定责提供依据；

二是，针对数据库操作的风险行为进行时时告警。

数据库审计的功能：

1、数据库相关安全事件的追溯与定责

数据库审计的核心价值是在发生数据库安全事件后，为追责、定责提供依据，与此同时也可以对数据库的攻击和非法操作等行为起到震慑的作用。数据库自身携带的审计功能，不仅会拖慢数据库的性能，同时也有其自身的弊端，比如高权限用户可以删除审计日志，日志查看需要专业知识，日志分析复杂度高等。的数据库审计产品，可以有效避免以上弊端。三权分立原则可以避免针对审计日志的删除和篡改，SQL语句解析技术，可以将审计结果翻译成通俗易懂的业务化语言，使得一般的业务人员和管理者也能看懂。

2、数据库风险行为发现与告警

数据库审计系统还可以对于针对数据库的攻击和风险操作等进行实时告警，以便管理人员及时作出应对措施，从而避免数据被破坏或者窃取。这一功能的实现主要基于sql的语句准确解析技术，利用对SQL语句的特征分析，快速实现对语句的策略判定，从而发现数据库入侵行为、数据库异常行为、数据库违规访问行为，并通过短信、邮件、Syslog等多种方式实时告警。

3、满足合规需求

满足国家《网络安全法》、等保规定以及各行业规定中对于数据库审计的合规性需求。并可根据需求形成不同的审计报表，例如：综合报表、合规性报表、专项报表、自定义报表等。

数据库审计怎么审

1、数据库访问流量采集

流量采集是数据库审计系统的基础，只有做到数据库访问流量的全采集，才能保证数据库审计的可用性和价值，目前主要的流量采集方式主要有两种：

镜像方式：采用旁路部署通过镜像方式获取数据库的所有访问流量。一般适用于传统IT架构，通过镜像方式将所有访问数据库的流量转发到数据库审计系统，来实现数据库访问流量的获取。

探针方式：为了适应“云环境”“虚拟化”及“一体机”数据库审计需求，基于“探针”方式捕获数据库访问流量。适用于复杂的网络环境，在应用端或数据库服务器部署Rmagent组件（产品提供），通过虚拟环境分配的审计管理网口进行数据传输，完成数据库流量采集。

探针式数据采集，还可以进行数据库本地行为审计，包括数据库和应用系统同机审计和远程登录后的客户端行为。

2、语法、语析

SQL语法、语义的解析技术，是实现数据库审计系统可用、易用的必要条件。准确的数据库协议解析，能够保障数据库审计的全面性与易用性。全面的审计结果应该包括：访问数据库的应用层信息、客户端信息、数据库信息、对象信息、响应信息、登录时间、操作时间、SQL响应时长等；高易用性的数据库审计产品的审计结果和报告，应该能够使用业务化的语言呈现出对数据库的访问行为，例如将数据库中的要素客户端IP、数据库用户、SQL 操作类型、数据库表名称、列名称、过滤条件变成业务人员熟悉的要素：办公地点、工作人员名称、业务操作、业务对象、业务元素、某种类别的业务信息。这样的是审计结果呈现即便是非专业的DBA或运维人员的管理者或业务人员也能够看懂。

数据库安全审计系统的市场分析

1、以色列的Imperva，该系统功能还是满强大的，通过IDP探针，串联部署，阻断数据库数据安全威胁。但国内用户使用由于全英文界面，加上配置数据库安全策略很复杂，非专业数据库DAB操作起来很困难。更重要的是国内使用该产品，其技术手段需要依靠合作的数据库厂商来做支持。

2、IBM的Guardium：该系统强过国内的大部分产品，但由于其设计思路的原因，部署上需要在数据库服务器端安装“S-TAP” 轻量级系统探针；分级部署时需在数据库服务器端安装“S-GATE”，在总控服务器安装“Z-TAP”。该系统按照国外的审计需求，只针对满足国外需求的审计数据进行审计。过滤了大部分可能对国内用户有实用价值的审计信息。也是全英文界面，数据库安全审计策略配置很复杂，非专业数据库DAB操作起来很困难。

以上两个产品是国外的主流产品，国内市场上基本数据高端专业客户使用，价格很高。对国内绝大多数用户来说，具有有用性，但缺乏实用性，操作维护困难。只记录“关注”事件，逃避“IO”，失去“事后”追踪有用性，增加“事前”管理和使用难度。国内数据库产品主要厂商：

1、上讯信息——数据库安全审计系统；

2、北京安信通——数据库审计系统；

3、北京国都兴业——慧眼数据库审计系统；

4、深圳昂楷科技——数据库多重审计系统AAS；

5、安华金和——数据库监控与审计系统；

6、安恒信息——明御数据库审计和风险控制系统；

7、北京天融信——网络卫士数据库审计系统TopAudit-DB （简称 TA-DB）

8、北京启明星辰——天玥网络安全审计系统

9、北京莱克斯科技——ClearNet DBA数据库审计系统

10、杭州思福迪——LOGBASE业务数据库审计系统

11、杭州帕拉迪——DBxpert数据库审计系统

12、福建海峡信息——黑盾数据库安全审计系统

主要分为：国内原先具有网络审计产品的厂商，在网络审计产品的基础上经过简单包装，推出的数据库审计产品；国内厂商专门针对数据库通讯协议的特点，开发出专门的数据库审计产品；国外的数据库审计产品；OEM第三方的数据库审计产品，OEM对象可能是国内的产品，也可能是国外的产品。

区分这些数据库安全审计产品可以从几个方面来测试：

1、双向审计：只能实现单包返回状态分析，不能实现对查询结果进行分析。

2、长SQL语句漏审：超长SQL语句无法解析记录，提供逃避审计通道；

3、完全协议解析：解析协议解码不完全（无会话技术就不可能完全解码）；

4、参数值与SQL语句匹配：变量绑定不支持或不完整（审计素材有用性缺失）；

5、海量数据分析：无法全部存储分析审计数据，记录之后，不能查询；

6、海量存储：无法记录下原始数据包，缺乏最原始的审计依据；

7、及时警告：事后报警，做不到事前防范，事中报警；

8、多语句无法有效分割：长会话记录分散记录，审计困难；

9、客户影响：部分产品需要改变网络拓扑，甚至需要在数据库服务器上安装采集器，易造成安全漏洞。

10、应用用户关联：三层应用用户关联有20%以上会出现漏审和错审，尤其在高并发下更是如此。

这里重点评价一下好的数据库审计系统要求：能展现数据库完整会话操作的系统。采用数据库访问协议完全解析技术，能实现对超过1460字节长度的SQL语句完整解析。除了能解析数据库绑定变量，还能解析该绑定变量的值。能完整记录SQL语句的返回结果集。同时由于是国内厂家自主知识产权，技术支持也比国外产品更直接、更有效。

如果说好的数据库审计系统的特征如下：

1、能展现数据库完整会话操作；

2、具备对超过1460字节长度的SQL语句完整解析；

3、具备解析数据库绑定变量和该绑定变量的值；

4、能完整记录SELECT语句的返回结果集；上市公司：萨班斯法案的要求

电信、军工、烟草、电力等行业需求

等级保护、分级保护的要求

增删改查哪个最重要

关于JavaWeb增删改查的简单总结原创
2020-04-25 13:14:49

走到天涯海角

码龄4年

关注
增删改查中最简单的功能是删除，通过Id来删除单表或者多表都是可以的。

增删改查中最重要的功能是查询，因为不仅仅是单表查询、连表查询需要用到查询，新增前和修改前也要使用到查询。

查询遇到的业务比如：

1.登录：通过查询用户名和密码来找出用户，密码可以重复，但是用户名必须唯一，否则没办法找出单个用户。

(重要) 只要查询的字段是唯一的，都可以通过这个字段来查询出对应的单个对象或者集合。

什么字段是唯一的呢？

如：用户名必须唯一，文件名必须唯一，主键ID必须唯一等等，一时半会想不起来。

新增前，通过查询获得如：下拉框中的数据等

在新增时，通过获取下拉框的值或者输入框的值，就可以保存新增。

新增也会遇到循环插入的情况，如新增角色和修改角色，要循环插入数据到角色菜单关系表中。

循环插入数据的做法，我是用过两种方法，一种方法是使用c3p0，另一种是使用mybatis的foreach标签

修改前，通过查询，获得如：用户的信息，然后放到修改输入框，提高用户的使用体验。

修改时，通过隐藏区的Id，和输入框或者下拉框中的值，来进行保存修改。

文章知识点与官方知识档案匹配
Java技能树首页概览
92024 人正在系统学习中
打开CSDN APP，看更多技术内容

JavaWeb实现简单对数据库的增删改查_向晚而生的博客_web实现数...
数据库:MySQL 连接池:Druid连接池 Github仓库地址:点我 jar包下载:点我!提取码:y4ef 参考:Javaweb实现增删改查操作操作用JavaWeb部分知识实现对数据库的增删改查只展示Student和Teacher的相关代码一、效果图二、数据库实现 1. ...
继续访问
Web对数据库的增删改查(servlet+jsp+javaBean增删改查)
1.开始之前的准备(servlet+jsp+javaBean增删改查) jsp:页面的请求和展示在前台主要学了jsp进行页面的请求和展示 java后台 mysql数据库学习了java如何进行数据库增删改查 JDBC重构Dao Dao进行sql语句将数据库的获取结果响应到页面上 ...
继续访问
最新发布 javaweb极简登录注册增删改查
javaweb极简登录注册增删改查
继续访问

简单的JavaWeb项目，基本的增删改查和分页查询等功能。
简单的JavaWeb项目，刘意老师整理，拥有登录，添加，删除，修改，分页查询，删除选中，复杂分页查询功能。
JavaWeb阶段案例--简易版管理图书系统（增删改查）
超详细JavaWeb阶段项目 --图书管理系统 -- 连接数据库在网页上实现图书的增删改查
继续访问

笔记--MySQL相关操作
一登录数据库 1 用户无密码：　　mysql -uroot -p 　　mysql-> 　　2 用户有密码：　　MySQL -root -p[passwd] 　　mysql-> 二创建数据库：　　查询： mysql> show databases; +--------------------+ | Database ...
继续访问
Javaweb--通过网页实现对数据库的增删查改
文章目录Javaweb--通过网页实现对数据库的增删查改1、功能需求2、技术选型2、最终效果图3、数据库准备4、前端开发5、后端开发 Javaweb–通过网页实现对数据库的增删查改通常在写一些后台管理系统的时候，一定会有关于数据表格的增删查改的功能实现。最近也是闲来无事，做了这个小案例，希望能帮到有写这方面需求的朋友们。 1、功能需求这次以单个的员工数据表为例，实现以下功能需求： 1、能够正常从数据库中读取相应数据。 2、设置分页，能够通过点击页码，进行数据更新，同时支持输入页码更新数据
继续访问

让我们在网页中实现数据库的增删改查~
目录主要思路首先让我们链接自己的数据库 index.js对数据库设定一些用户规则 user.js做一个添加数据的静态网页 add.html做一个主页面 list.html最最最主要的js代码自我激励主要思路搭建网站服务器，实现客户端与服务器端的通信连接数据库, 创建用户集合, 向集合中插入文档当用户访问 /list时,将所有用户信息查询出来 1.实现路由功能 1.呈现用户列表页面 1. 再点击修改按钮的时将用户ID传递到当前页面 2. 从数据库中查询当前用户信息将用户信息展示到页面中 2.从数据
继续访问
JavaWeb 增删改查快速开发总结
JavaWeb增删改查基本都是那一套，其中最繁琐变动的便是围绕SQL语句、Servlet来展开，下面是我对这些左到一个小总结，希望能对您有所帮助首先项目搭建好之后就是最关键的SQL语句 Servlet代码 Servlet方法然后是前端methods（）方法删除和批量删除（这里用element做了个删除提示）...
继续访问
Java web阶段学习总结(华清远见)
经过web前端的学习之后，我们开启了Java web后端的学习。学习一样新的东西首先要了解它的原理，以及所要具备的一些条件。对于Servlet 的开发步骤一般有：新建一个Java web项目工程 --> 创建servlet类继承Http Servlet，重写service方法 --> 在web.xml中做地址映射 --> 打包 --> 部署 --> 启动容器。这样就可以在浏览器中访问web程序。了解步骤之后就可以动手敲了。
继续访问
javaWeb反思与总结
javaWeb的回顾总结
继续访问
javaweb mysql增删改查_超详细的JavaWeb用户的增删改查实现总结
前言本文是基于单体架构实现的角色的增删改查的功能。前台使用Bootstrap+Ajax+Jsp , 后端使用Spring+SpringMvc+MyBatis进行开发，相信使用过这些技术的小伙伴应该很好的理解以下的内容，也希望看了这篇文章小伙伴们有所收获。准备工作后端技术技术说明官网SpringSpring是一个轻量级控制反转(IoC)和面向切面(AOP)的容器框架。SpringMvcMVC框架ht...
继续访问
Javaee增删改查学习心得
这是我学习完Javaee增删改查后的一些经验心得，在这里记录加深一下印象。 1、创建一个web项目，在左侧项目区域右键创建新的web项目，如果没找到选择最下方other，搜索dy，点击创建web项目。 2、导入相应的jar包，oracle数据库导入oracle的jdbc连接jar包，mysql数据库导入mysql的jdbc连接jar包。在lib文件夹下导入。如需j导入s或css的jar包则最好新建...
继续访问
MySQL学习笔记(一) 下载安装+基本增删改查 + 事务
mysql笔记，内容包含下载安装，DDL，DML，DQL，DCL语法，约束，多表查询等
继续访问

简易的JavaWeb实现增删查改（附数据库）
一、概述时隔一年，重回博客，应许多初学的同学要求，实现简单的增删查改功能的小程序，具体请详看下面的截图~~~ 二、开发环境语言：JavaWeb、JSP、CSS 数据库：MySQL 开发工具：Eclipse 三、部分截图展示四、代码片段 @Override public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletExceptio...
继续访问

PHP网页设计实现增删改查，包含报告实训内容
运用PHP技术和MySQL数据库实现对一个数据库表格的操作。实验环境 1.DreamweaverCS6软件2.phpStudy2018软件（包含Web服务器Apache、数据库服务器MySQL、PHP语言引擎）实验内容安排 1.选择学习或生活环境中的一个数据表格并构造符合SQL格式的初始数据2.通过浏览器对这个数据表格进行查找、显示、修改、增添、删除5项操作...
继续访问

增删查改
增删查改增删查改在所有的语言代码中都是最基础和重要的，增删查改在代码中担任着不可缺少的一部分，整个代码项目都是靠着增删查改。“增删查改”就如同字面意思一样，增：新增（insert）,删：删除（delete）,查：查询（select），改：修改（update）,代码做出来的东西大部分都是靠着“增删查改”来运行的！先说的就是增：新增（insert），最简单的意思就是用原来的数据来新增一条或多条新的数据，这就是新增。首先要有一个写一个模态框才能在模...
继续访问
JavaWeb实现简单对数据库的增删改查
通过JavaWeb实现简单的对数据库的增删改查
继续访问

热门推荐 java web基本增删改查操作
这是一个结合mysql数据库，java后端和jsp页面的综合案例：声明：学习本文时，需要有一定的基础，例如jsp，jquery，servlet，Java，jdbc等基础，如果不懂的希望从基础学起，加油！在代码中有对应的注释说明，所以我就直接上代码了大致流程是：首先访问到servlet层，在servlet层里调用StudentRepository的各个方法，然后展示到jsp页面中。所以浏览器访问路径是servlet层里StudentServlet中@WebServlet("/student")的路径（
继续访问

关于Javaweb课程设计的心得体会.docx
关于Javaweb课程设计的心得体会.docx关于Javaweb课程设计的心得体会.docx关于Javaweb课程设计的心得体会.docx关于Javaweb课程设计的心得体会.docx关于Javaweb课程设计的心得体会.docx关于Javaweb课程设计的心得体会.docx关于Javaweb课程设计的心得体会.docx关于Javaweb课程设计的心得体会.docx关于Javaweb课程设计的心得体会.docx
记录一下springboot+mybatis实现增删改查的基本流程和心得
记录一下springboot+mybatis实现增删改查的基本流程和心得 springboot是一个spring家族中举足轻重的那一个，也是在javaweb实际开发过程经常使用到的一个框架，熟练使用springboot是在实际工作中非常重要的。（在一开始中我认为要先学会如何使用，而不是深究底层原理和代码，毕竟一般的java开发工作中只会项目经理只会不停给你分配增删改查的功能任务，当然，随着开发经验的不断提升，只止步于增删改查会很难得到工作地位提升的机会）第一步：导入pom.xml依赖 <！--spr
继续访问

java的开发环境和运行环境，年薪60W必备
四面阿里面试岗位是研发工程师，直接找蚂蚁金服的大佬进行内推，参与了阿里巴巴中间件部门的提前批面试，一共经历了四次面试，拿到了口头offer。一面：自我介绍项目中做了什么，难点呢。 Java的线程池说一下，各个参数的作用，如何进行的。 Redis讲一下分布式系统的全局id如何实现。用zookeeper如何实现的呢，机器号+时间戳即可。分布式锁的方案，redis和zookeeper那个好，如果是集群部署，高并发情况下哪个性能更好。 kafka了解么，了解哪些消息队列。想做业务还是研究。然后出了
继续访问

web增删改查数据库实验总结
java
写评论

增删改查哪个最重要

用c# asp.net做实现与数据库的连接，增删改查

因为本例涉及到数据库，所以在开始之前请先在数据库里新建一个名为“test”的数据库，里面新建一个表：“users”，表里有三个字段：

id(int，不可为null，设为标识符，自增)，name(nvarcher(50))，age(nvarchar(50))

可以先在表里预设几条数据。

然后废话不多说，首先是 .aspx里的代码

<%@ Page Language="C#" AutoEventWireup="true" CodeFile="test.aspx.cs" Inherits="test" %>

<!DOCTYPE html>

</head>

<body>

<div>

<tr>

<td>

<asp:TextBox ID="tbName" runat="server"></asp:TextBox>

</td>

</tr>

<tr>

<td>

<asp:TextBox ID="tbAge" runat="server"></asp:TextBox>

</td>

</tr>

<tr>

</tr>

</table>

</div>

</form>

</body>

</html>

这段代码中只有一个table，里面包含两个textbox用于显示name和age，还有四个按钮，分别用于增删改查，这6个控件都是asp标签，和正常的html标签类似，只不过多了一些ASP.NET封装的属性，方便与后台通信，后台可以通过其属性runat="server"知道控件运行于服务器，然后通过id即可访问到该控件，进而控制控件各种属性和显示。

下面是.aspx.cs的代码：

using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

using System.Web.UI;

using System.Web.UI.WebControls;

using System.Data.SqlClient;

using System.Data.Sql;

using System.Data;

public partial class test : System.Web.UI.Page

{

//数据连接最基本需要的两个对象

private SqlConnection conn = null;

private SqlCommand cmd=null;

//private SqlDataAdapter adapter = null;

//为了方便，设为全局对象的sql语句

private string sql = null;

//公用打开数据库的方法

public void openDatabase()

{

conn = new SqlConnection();

conn.ConnectionString = "Integrated Security=SSPI;Data Source=(local);initial catalog=test;User ID =你的用户名;password=你的密码";

if (conn.State == ConnectionState.Closed)

{

conn.Open();

//Response.Write("<script>alert('Connected!');</script>");

}

//默认加载页面的方法找到年龄最大的加载

//有些问题，年龄不能相同，加载中前台的textbox里只能显示一条记录，数据拿到之后有多条只显示一条

public void load()

{

openDatabase();

cmd = new SqlCommand("select * from users where age=(select max(age) from users)", conn);

SqlDataReader dr = cmd.ExecuteReader();

if (dr.Read())

{

tbName.Text = (String)dr[1].ToString().Trim();

tbAge.Text = (String)dr[2].ToString().Trim();

}

conn.Close();

}

//根据sql语句加载信息，重载两个textbox

public void load(String sql)

{

openDatabase();

cmd = new SqlCommand(sql, conn);

SqlDataReader dr = cmd.ExecuteReader();

while (dr.Read())

{

tbName.Text = (String)dr[1].ToString().Trim();

tbAge.Text = (String)dr[2].ToString().Trim();

}

conn.Close();

}

//封装的数据库语句执行的方法

public void execute(String sql)

{

openDatabase();

cmd = new SqlCommand(sql, conn);

cmd.ExecuteNonQuery();

conn.Close();

}

//页面加载时ASP.NET首先会调用这个方法

protected void Page_Load(object sender, EventArgs e)

{

if (!IsPostBack) { load(); }//如果页面不是刷新，则执行，这个很重要

}

//四个按钮的方法，增删改查

protected void BtnAdd_Click(object sender, EventArgs e)

{

sql = "insert into users(name,age) values('"+ tbName.Text.ToString().Trim() +"','" + tbAge.Text.ToString().Trim() +"')";

execute(sql);

}

protected void BtnDel_Click(object sender, EventArgs e)

{

sql = "delete from users where name='" + tbName.Text.ToString().Trim() + "' and age='" + tbAge.Text.ToString().Trim()+"'";

execute(sql);

load();

}

protected void BtnUpdate_Click(object sender, EventArgs e)

{

sql = "update users set age='"+ tbAge.Text.ToString().Trim()+"' where name='" + tbName.Text.ToString().Trim() + "'";

execute(sql);

}

protected void BtnSelect_Click(object sender, EventArgs e)

{

sql = "select * from users where name='" + tbName.Text.ToString().Trim() + "'";

load(sql);

}

代码里没有任何异常处理的代码，没有验证，没有提示，只是很粗陋的东西，只为了让初学者明白连接数据库，操作数据的核心而已，所以在运行时如果出错不要慌张，很有可能你输入了我没有预料到的情况。

这时细读错误提示，通过理解代码，函数意图，然后找出我写的函数的错误，你会对代码有更好的理解，同时你也会思考如何避免用户误操作的问题吧。

下面稍微解说下代码，主要是后台的代码。

连接数据库，操作数据库主要需要两个类，一个是SqlConnection，一个是SqlCommand

SqlConnection用于连接数据库，打开数据库，关闭数据库。

连接数据库需要特定格式，特定参数的字符串，如代码中写的，服务器地址，数据库名称，用户名密码，以及其他参数

SqlCommand用于操作数据库，先创建基于一个特定SqlConnection对象的SqlCommand对象，通过ExecuteNonQuery方法执行给定的sql语句。

增删改都可以只是这样就操作成功，但查询因为需要把数据读到一个地方，所以有一个新的对象出现了：SqlDataReader

通过SqlCommand对象的ExecuteReader方法得到一个SqlDataReader对象，SqlDataReader对象包含数据集，通过对SqlDataReader对象遍历即可取出查询的数据。

至此，增删改查都可以实现了。

零基础学Python应该学习哪些入门知识

关于零基础怎么样能快速学好Python的问题，百度提问和解答的都很多，你可以百度下看看。我觉得从个人自学的角度出发，应从以下几个方面来理解：

1 为什么选择学python？

据统计零基础或非专业的人士学python的比较多，据HackerRank开发者调查报告2018年5月显示（见图），Python排名第一，成为最受欢迎编程语言。Python以优雅、简洁著称，入行门槛低，可以从事Linux运维、Python Web网站工程师、Python自动化测试、数据分析、人工智能等职位，薪资待遇呈上涨趋势。

2 入门python需要那些准备？

2.1 心态准备。编程是一门技术，也可说是一门手艺。如同书法、绘画、乐器、雕刻等，技艺纯熟的背后肯定付出了长时间的反复练习。不要相信几周速成，也不能急于求成。编程的世界浩瀚无边，所以请保持一颗敬畏的心态去学习，认真对待写下的每一行代码，甚至每一个字符。收拾好自己的心态，向着编程的世界出发。第一步至关重要，关系到初学者从入门到精通还是从入门到放弃。选一条合适的入门道路，并坚持走下去。

2.2 配置 Python 学习环境。选Python2 还是 Python3？入门时很多人都会纠结。二者只是程序不兼容，思想上并无大差别，语法变动也并不多。选择任何一个入手，都没有大影响。如果你仍然无法抉择，那请选择 Python3，毕竟这是未来的趋势。

编辑器该如何选？同样，推荐 pycharm 社区版，配置简单、功能强大、使用起来省时省心，对初学者友好，并且完全免费！其他编辑器如：notepad++、sublimeText 3、vim 和 Emacs等不推荐了。

操作环境？Python 支持现有所有主流操作平台，不管是 windows 还是 mac 还是 linux，都能很好的运行 Python。并且后两者都默认自带 Python 环境。

2.3 选择自学的书籍。我推荐的书的内容由浅入深，建议按照先后顺序阅读学习：

2.3.1《Python简明教程》。这是一本言简意赅的 Python 入门教程，简单直白，没有废话。就算没有基础，你也可以像读小说一样，花两天时间就可以读完。适合入门快速了解语法。

2.3.2 廖雪峰编写的《Python教程》。廖先生的教程涵盖了 Python 知识的方方面面，内容更加系统，有一定深度，有一定基础之后学习会有更多的收获。

2.4 学会安装包。Python中有很多扩展包，想要安装这些包可以采用两种方法：

2.4.1 使用pip或easy_install。

1)在网上找到的需要的包，下载下来。eg. rsa-3.1.4.tar.gz;

2)解压缩该文件;

3)命令行工具cd切换到所要安装的包的目录，找到setup.py文件，然后输入python setup.py install

2.4.2 不用pip或easy_install,直接打开cmd，敲pip install rsa。

3 提升阶段需要恒心和耐力。

完成入门阶段的基础学习之后，常会陷入一个瓶颈期，通过看教程很难进一步提高编程水平。这时候，需要的是反复练习，大量的练习。可以从书上的例题、作业题开始写，再写小程序片段，然后写完整的项目。我们收集了一些练习题和网站。可根据自己阶段，选择适合的练习去做。建议最好挑选一两个系列重点完成，而不是浅尝辄止。

3.1 多做练习。推荐网站练习：

crossin编程教室实例：相对于编程教室基础练习着重于单一知识点，

编程实例训练对基础知识的融会贯通；

hackerrank：Python 部分难度循序渐进，符合学习曲线

实验楼：提升编程水平从做项目开始；

codewar：社区型编程练习网站，内容由易到难；

leetcode：为编程面试准备，对初学者稍难；

牛客网：提供 BAT 等大厂笔试题目；

codecombat：提供一边游戏一边编程；

projecteuler：纯粹的编程练习网站；

菜鸟教程100例：基于 py2 的基础练习；

3.2 遇到问题多交流。

3.2.1 利用好搜索引擎。

3.2.2 求助于各大网站。推荐

stackoverflow：这是一个程序员的知识库；

v2ex：国内非常不错的编程社区，不仅仅是包含程序，也包含了程序员的生活；

segmentfault：一家以编程问答为主的网站;

CSDN、知乎、简书等

3.2.3 加入相关的QQ、微信群、。不懂的可以随时请教。

显示全文

全部栏目

基于ef core 2.0的数据库增删改审计系统