在编程中，尤其是使用 C 或其他 .NET 语言进行数据库操作时，`cmd.ExecuteNonQuery()` 是一个常见的方法调用。它的主要作用是执行 SQL 语句，并返回受影响的行数。这个方法通常用于执行那些不涉及数据检索的操作，例如插入、更新或删除记录。
背景知识
在处理数据库时，开发者需要通过代码与数据库进行交互。为了实现这一目标，通常会使用 `SqlCommand` 对象（在 C 中），它代表一条 SQL 命令。`SqlCommand` 对象可以设置不同的属性和参数，然后通过特定的方法来执行这些命令。
方法解析
`ExecuteNonQuery()` 是 `SqlCommand` 类中的一个方法。它的主要功能包括：
1. 执行 SQL 语句：它可以运行如 `INSERT`、`UPDATE` 或 `DELETE` 等类型的 SQL 语句。
2. 返回受影响的行数：执行成功后，该方法会返回受影响的行数，这可以帮助开发者判断操作是否成功。
使用场景
假设我们需要向数据库中插入一条新记录，可以这样写代码：
```csharp
using (SqlConnection conn = new SqlConnection("连接字符串"))
{
string sql = "INSERT INTO Users (Name, Age) VALUES ('张三', 25)";
using (SqlCommand cmd = new SqlCommand(sql, conn))
{
conn.Open();
int rowsAffected = cmd.ExecuteNonQuery(); // 执行 SQL 并获取受影响的行数
if (rowsAffected > 0)
{
Console.WriteLine("记录插入成功！");
}
else
{
Console.WriteLine("记录插入失败！");
}
}
}
```
在这个例子中，`ExecuteNonQuery()` 方法被执行后，返回值存储在变量 `rowsAffected` 中。如果返回值大于零，则表示插入操作成功。
注意事项
- SQL 注入风险：在实际开发中，直接将用户输入拼接到 SQL 字符串中可能会导致 SQL 注入攻击。因此，建议使用参数化查询来避免此类安全问题。
- 事务管理：对于复杂的操作，可能需要结合事务管理来确保数据的一致性和完整性。
总结
`cmd.ExecuteNonQuery()` 是一个非常实用的方法，它简化了数据库操作流程，使得开发者能够轻松地执行各种非查询类 SQL 操作。理解并正确使用这个方法，对于构建高效稳定的数据库应用程序至关重要。
希望本文能帮助你更好地理解和应用 `ExecuteNonQuery()` 方法！如果你有更多疑问或需要进一步的帮助，请随时留言讨论。
