要操縱數據庫，必須先使用connection來連接到數據庫，再創建一個command來查詢。有幾種創建方式，例：

   sqlcommand cmd;

   string strcon="server=localhost;database=northwind;trusted_connection=yes;";
   string strqry="select * from categories";
   sqlconnection con=new sqlconnection(strcon);
   con.open();
   ¹cmd=con.createcommand(); //這里使用用connection對象的createcommand方法來創建一個command對象。
   cmd.commandtext=strqry;
  // sqldatareader reader=cmd.executereader();

  ² cmd=new sqlcommand();   //直接使用new 關鍵字來創建
    cmd.commandtext=strqry;
    cmd.connection=con;   //設置與數據庫的連接

　³cmd=new sqlcommand(strqry,con);　//直接在new的時候帶兩個參數來創建

　執行方式：

（主要有這么幾種，cmd.executereader();cmd.executenonquery();cmd.executescalar();cmd.executexmlreader();）

　１，executereader();返回一個sqldatareader對象或oledbdatareader對象，這個看你的程序的需要去　　做。可以通過這個對象來檢查查詢結果，它提供了“游水”式的執行方式，即從結果中讀取一行之后，移動到另一行，則前一行就無法再用。有一點要注意的是執行之后，要等到手動去調用read()方法之后，datareader對象才會移動到結果集的第一行，同時此方法也返回一個bool值，表明下一行是否可用，返回true則可用，返回false則到達結果集末尾。

使用datareader可以提高執行效率，有兩種方式可以提高代碼的性能：一種是基于序號的查找，一個是使用適當的get方法來查找。因為查詢出來的結果一般都不會改變，除非再次改動查詢語句，因此可以通過定位列的位置來查找記錄。用這種方法有一個問題，就是可能知道一列的名稱而不知道其所在的位置，這個問題的解決方案是通過調用datareader 對象的getordinal()方法，此方法接收一個列名并返回此列名所在的列號。例：

   int id=reader.getordinal("categoryname");
   while(reader.read())
   {
        response.write(reader[id]);
   }
   reader.close();

   至于第二種方式很直觀，例：

　while(reader.read())
   {
   　　 response.write(reader.getint32(0).tostring()+" "+reader.getstring(1).tostring()+" <br>");
   }

　datareader的getint32()和getstring()通過接收一個列號來返回一個列的值，這兩種是最常用的，其中　　還有很多其它的類型。

(注：datareader對象在調用close()方法即關閉與數據庫的連接，如果在沒有關閉之前又重新打開第二個連接，則會產生一條異常信息)

　2.,executenonquery() 這個方法并不返回一個datareader對象，而是返回一個int類型的值，即在執行之后在數據庫中所影響的行數。

　例：   

　int affectrows=cmd.executenonquery();
   response.write(affectrows +" 條記錄受影響");

  3,executescalar() 這個方法不接受任何參數，僅僅返回查詢結果集中的第一行第一列，而忽略了其它的行和列，而且返回的是一個object類型，在使用之前必須先將它強制轉換為所需類型。如果返回的僅僅是一個單獨的數據元，則可以使用此方法來提高代碼的性能。例：

   string strcon="server=localhost;database=northwind;trusted_connection=yes;";
   string strqry="select count(*) from categories";
   sqlconnection con=new sqlconnection(strcon);
   con.open();
   sqlcommand cmd=con.createcommand();
   int i=convert.toint32(cmd.executescalar());　//必須強制轉換

　4,executexmlreader() 此方法用于ｘｍｌ操作，返回一個xmlreader對象，由于系統默認沒有引用 system.xml名空間，因此在使用前必須前引入。例：

   string strcon="server=localhost;database=northwind;trusted_connection=yes;";
   sqlconnection con=new sqlconnection(strcon);
   con.open();
   sqlcommand cmd = new sqlcommand("select * from categories for xml auto, xmldata", con);
   xmlreader xr=cmd.executexmlreader();
   response.write(xr.attributecount);　　//這里獲取當前節點上的屬性個數 

  xr.close();

　執行完畢之后，照樣要顯式地調用close()方法，否則會拋出異常。

　使用參數化的查詢

　　先看一段ｓｑｌ語句：select categoryid,description from categories where categoryid=? 其中的問號就是一個參數。但在使用的時候必須是帶有＠前綴的命名參數，因為.net數據提供程序不支持這個通用的參數標記“？”.使用參數化的查詢可以大大地簡化編程，而且執行效率也比直接查詢字符串要高，也更方便，很多情況下都需要更改查詢字符串，這種方式就提供了方便，只需更改參數的值即可。例：

　string strcon="server=localhost;database=northwind;trusted_connection=yes;";
   sqlconnection con=new sqlconnection(strcon);
   con.open();
   string strqry="select * from categories where [email protected]";　//帶參數的查詢
   sqlcommand cmd=new sqlcommand(strqry,con);
   cmd.parameters.add("@categoryid",sqldbtype.int,4);　//給參數賦于同數據庫中相同的類型
   cmd.parameters["@categoryid"].value="3";　//給參數賦值，可靈活改變
   sqldatareader r=cmd.executereader();　
   while(r.read())
   {
    response.write(r.getstring(2)+"<br>");　//取出指定參數列的值
   }
   con.close();　//切記關閉