Winfrom如何连接并获取数据库数据的具体步骤是什么？

在WinForms应用程序中操作数据库是常见的需求,通常通过ADO.NET技术实现，连接不同数据库（如SQL Server、MySQL、Oracle等）的步骤基本相似，主要涉及连接字符串、数据库连接对象、命令对象、数据适配器以及数据集等核心组件，以下以SQL Server为例，详细说明WinForms取数据库数据的完整流程。

准备工作

添加引用：在项目中右键“引用”或“NuGet包管理器”，添加System.Data.SqlClient（SQL Server）或其他对应数据库的驱动包（如MySQL的MySql.Data）。
设计界面：在窗体（Form）上拖拽控件，如DataGridView（用于显示数据）、Button（触发查询）、TextBox（输入条件）等。

连接数据库的核心步骤

定义连接字符串

连接字符串是连接数据库的“地址”，包含服务器名、数据库名、用户名、密码等信息，SQL Server示例：

string connectionString = "Server=服务器名;Database=数据库名;User Id=用户名;Password=密码;";

若使用Windows身份验证,可简化为："Server=服务器名;Database=数据库名;Integrated Security=True;"。

创建数据库连接对象

使用SqlConnection类建立与数据库的连接：

using (SqlConnection connection = new SqlConnection(connectionString))
{
    //后续操作在此代码块内
}

using语句确保连接资源在使用完毕后自动释放，避免内存泄漏。

执行SQL查询并获取数据

通过SqlCommand执行SQL语句，SqlDataAdapter填充数据集（DataSet）或数据表（DataTable），最终绑定到DataGridView控件。

示例1：查询所有数据并显示到DataGridView

private void btnQueryAll_Click(object sender, EventArgs e)
{
    string sql = "SELECT * FROM Students"; //假设Students为表名
    DataTable dt = new DataTable();
    try
    {
        using (SqlConnection conn = new SqlConnection(connectionString))
        {
            conn.Open();
            using (SqlCommand cmd = new SqlCommand(sql, conn))
            {
                using (SqlDataAdapter adapter = new SqlDataAdapter(cmd))
                {
                    adapter.Fill(dt); //将查询结果填充到DataTable
                }
            }
        }
        dataGridView1.DataSource = dt; //绑定数据到DataGridView
    }
    catch (Exception ex)
    {
        MessageBox.Show("查询失败：" + ex.Message);
    }
}

示例2：带参数查询（防止SQL注入）

private void btnQueryByCondition_Click(object sender, EventArgs e)
{
    string name = txtName.Text.Trim(); //获取输入框的值
    string sql = "SELECT * FROM Students WHERE Name LIKE @Name";
    DataTable dt = new DataTable();
    try
    {
        using (SqlConnection conn = new SqlConnection(connectionString))
        {
            conn.Open();
            using (SqlCommand cmd = new SqlCommand(sql, conn))
            {
                cmd.Parameters.AddWithValue("@Name", "%" + name + "%"); //添加参数
                using (SqlDataAdapter adapter = new SqlDataAdapter(cmd))
                {
                    adapter.Fill(dt);
                }
            }
        }
        dataGridView1.DataSource = dt;
    }
    catch (Exception ex)
    {
        MessageBox.Show("查询失败：" + ex.Message);
    }
}

其他常见操作

增删改操作（INSERT/UPDATE/DELETE）

增删改操作通常使用ExecuteNonQuery方法，返回受影响的行数：

private void btnAdd_Click(object sender, EventArgs e)
{
    string sql = "INSERT INTO Students (Name, Age) VALUES (@Name, @Age)";
    try
    {
        using (SqlConnection conn = new SqlConnection(connectionString))
        {
            conn.Open();
            using (SqlCommand cmd = new SqlCommand(sql, conn))
            {
                cmd.Parameters.AddWithValue("@Name", "张三");
                cmd.Parameters.AddWithValue("@Age", 20);
                int result = cmd.ExecuteNonQuery(); //执行SQL
                MessageBox.Show($"成功添加{result}条数据");
            }
        }
    }
    catch (Exception ex)
    {
        MessageBox.Show("添加失败：" + ex.Message);
    }
}

事务处理（确保数据一致性）

using (SqlConnection conn = new SqlConnection(connectionString))
{
    conn.Open();
    SqlTransaction transaction = conn.BeginTransaction(); //开始事务
    try
    {
        //执行多个SQL操作
        new SqlCommand("UPDATE Accounts SET Balance = Balance - 100 WHERE Id=1", conn, transaction).ExecuteNonQuery();
        new SqlCommand("UPDATE Accounts SET Balance = Balance + 100 WHERE Id=2", conn, transaction).ExecuteNonQuery();
        transaction.Commit(); //提交事务
        MessageBox.Show("操作成功");
    }
    catch
    {
        transaction.Rollback(); //回滚事务
        MessageBox.Show("操作失败，已回滚");
    }
}

不同数据库的适配

数据库类型	需要的NuGet包	连接字符串示例
SQL Server	System.Data.SqlClient	`Server=.;Database=Test;User Id=sa;Password=123;`
MySQL	MySql.Data	`Server=localhost;Database=test;Uid=root;Pwd=123;`
Oracle	Oracle.ManagedDataAccess.Client	`Data Source=ORCL;User Id=scott;Password=tiger;`
SQLite	System.Data.SQLite	`Data Source=test.db;Version=3;`

注意事项

异常处理：数据库操作可能因网络、权限等问题失败，需用try-catch捕获异常。
资源释放：确保SqlConnection、SqlCommand等对象通过using或Dispose释放资源。
SQL注入防护：始终使用参数化查询（Parameters属性）而非直接拼接SQL字符串。
性能优化：避免频繁打开关闭连接，可使用连接池（ADO.NET默认启用）；大数据量查询时考虑分页。