企业官网建设流程全解析

一、项目概述

本程序实现了一个基于SQL Server数据库的学员信息管理工具，主要功能包括：

• 添加学员：录入编号、姓名、性别、年龄

• 修改学员：根据学员编号修改其性别和年龄

• 删除学员：支持按姓名删除、按编号删除

界面使用WinForms设计，分为三个区域，如下图:

二、整体思路

拿到需求后，我的设计步骤如下：

1. 数据库设计：创建stuInfo表，包含stuNo(学员编号,主键)、stuName、stuSex、stuAge四个字段。

2. 界面布局：用Panel分区，使用TextBox输入文本，ComboBox选择年龄（15-30岁），RadioButton选择性别。

3. 数据操作：采用ADO.NET的SqlConnection、SqlCommand，编写SQL语句实现增删改。

4. 异常处理与验证：对用户输入做非空校验，操作前先查询数据是否存在，避免直接操作失败。

三、准备工作

• IDE：Visual Studio 2019/2022

• .NET版本：.NET Framework 4.5+

• 数据库：SQL Server 2012+（本例使用本地实例server=.）

• 数据库表脚本：

CREATE DATABASE student; GO USE student; GO CREATE TABLE stuInfo ( stuNo NVARCHAR(20) PRIMARY KEY, stuName NVARCHAR(50) NOT NULL, stuSex NCHAR(1) CHECK(stuSex IN ('男','女')), stuAge INT CHECK(stuAge BETWEEN 15 AND 30) ); GO

四、核心代码解析

1. 窗体加载 – 初始化年龄下拉框

在Form1_Load事件中，为两个年龄ComboBox动态添加15~30的数字。

private void Form1_Load(object sender, EventArgs e) { // 添加学员区的年龄下拉框 for (int i = 15; i <= 30; i++) { comboBox_age.Items.Add(i); } comboBox_age.SelectedIndex = 0; // 默认选中15 // 修改学员区的年龄下拉框 for (int i = 15; i <= 30; i++) { comboBox_exAge.Items.Add(i); } }

思路：固定范围选择避免了用户输入非法年龄。

2. 添加学员 – 完整业务流程

步骤：

• 非空校验（编号、姓名、性别）

• 从控件取值，年龄需转为int

• 连接数据库执行INSERT

• 成功后清空表单

关键代码：

private void button_add_Click(object sender, EventArgs e) { // 1. 非空判断 if (string.IsNullOrWhiteSpace(textBox_ID.Text)) { MessageBox.Show("请输入学员编号！"); return; } // ... 姓名、性别校验（性别必须二选一） string stuId = textBox_ID.Text; string stuName = textBox_name.Text; string stuSex = radioB_man.Checked ? "男" : "女"; int stuAge = Convert.ToInt32(comboBox_age.SelectedItem); // 2. 数据库插入 using (SqlConnection con = new SqlConnection(@"server=.;uid=sa;pwd=123;database=student")) { con.Open(); string sql = $"INSERT INTO stuInfo VALUES ('{stuId}','{stuName}','{stuSex}',{stuAge})"; using (SqlCommand cmd = new SqlCommand(sql, con)) { int result = cmd.ExecuteNonQuery(); if (result > 0) { MessageBox.Show("添加成功"); ClearAddForm(); // 自定义清空方法 } else MessageBox.Show("添加失败"); } } }

⚠️注意：代码中性别获取逻辑存在隐患 – 若两个RadioButton都未选中，会默认“女”。实际应该先判断，提示用户选择。我后来优化成了if-else结构。

3. 修改学员 – 先查后改

修改的核心思路：根据用户输入的编号，先查询数据库中是否存在该学员，若存在再执行UPDATE。

private void button_exchange_Click(object sender, EventArgs e) { // 非空校验 if (string.IsNullOrWhiteSpace(textBox_exID.Text)) { MessageBox.Show("请输入要修改的学员编号！"); return; } string exstuID = textBox_exID.Text; using (SqlConnection con = new SqlConnection(connectionString)) { con.Open(); // 第一步：查是否存在 string checkSql = $"SELECT COUNT(*) FROM stuInfo WHERE stuNo='{exstuID}'"; using (SqlCommand checkCmd = new SqlCommand(checkSql, con)) { int count = (int)checkCmd.ExecuteScalar(); if (count == 0) { MessageBox.Show("查询不到此学员编号！"); return; } } // 第二步：获取新值（性别、年龄） string newSex = radioB_exMan.Checked ? "男" : "女"; int newAge = Convert.ToInt32(comboBox_exAge.SelectedItem); // 第三步：更新 string updateSql = $"UPDATE stuInfo SET stuSex='{newSex}', stuAge={newAge} WHERE stuNo='{exstuID}'"; using (SqlCommand cmd = new SqlCommand(updateSql, con)) { int result = cmd.ExecuteNonQuery(); if (result > 0) { MessageBox.Show("修改成功！"); ClearModifyForm(); } else MessageBox.Show("修改失败！"); } } }

4. 删除学员 – 按姓名 / 按编号

两个删除逻辑高度相似：校验非空 → 验证存在 → 执行DELETE。以按姓名删除为例：

private void button_delName_Click_1(object sender, EventArgs e) { if (string.IsNullOrWhiteSpace(textBox_delName.Text)) { MessageBox.Show("请输入要删除的姓名！"); return; } using (SqlConnection con = new SqlConnection(connectionString)) { con.Open(); // 验证姓名是否存在 string checkSql = $"SELECT COUNT(*) FROM stuInfo WHERE stuName='{textBox_delName.Text}'"; using (SqlCommand cmd = new SqlCommand(checkSql, con)) { int count = (int)cmd.ExecuteScalar(); if (count == 0) { MessageBox.Show("你输入的姓名不存在！"); return; } } // 执行删除（注意：会删除所有同名的记录！） string delSql = $"DELETE FROM stuInfo WHERE stuName='{textBox_delName.Text}'"; using (SqlCommand cmd = new SqlCommand(delSql, con)) { int count = cmd.ExecuteNonQuery(); if (count > 0) MessageBox.Show("删除成功！"); } } }

按编号删除代码类似，这里不再重复。

五、开发中遇到的问题 & 反思

🔴 问题1：SQL注入风险

整个项目中使用的是字符串拼接SQL，例如：

$"SELECT COUNT(*) FROM stuInfo WHERE stuNo='{exstuID}'"

如果用户在文本框输入' OR '1'='1，后果不堪设想。这是严重的安全隐患。

✅解决方案：使用参数化查询。例如：

string sql = "INSERT INTO stuInfo VALUES (@no,@name,@sex,@age)"; SqlCommand cmd = new SqlCommand(sql, con); cmd.Parameters.AddWithValue("@no", stuId); // ... 其他参数

🔴 问题2：数据库连接字符串硬编码

代码中直接写死了server=.;uid=sa;pwd=123;database=student，一旦数据库密码或服务器变更，必须重新编译程序。

✅改进：将连接字符串写入App.config配置文件，通过ConfigurationManager读取。

🔴 问题3：控件事件绑定错误

设计文件中，button3被命名为“修改”按钮，却绑定了button_exchange_Click事件（这个事件是修改学员区的）。这是个明显的复制粘贴错误。

✅修正：删除button3或为其编写正确的删除逻辑。

🔴 问题4：删除后未清空输入框

添加/修改成功后清空了表单，但删除成功后没有清空对应的文本框，用户体验欠佳。

✅改进：在删除成功后调用textBox_delName.Clear()等。

🔴 问题5：年龄获取时的类型转换

代码中使用Convert.ToInt32(comboBox_age.SelectedItem)，但如果用户未选择（SelectedItem为null），会抛出异常。虽然我初始化时设置了SelectedIndex=0，但严谨起见应该判断。

✅优化：

if (comboBox_age.SelectedItem == null || !int.TryParse(comboBox_age.SelectedItem.ToString(), out int age)) { MessageBox.Show("请选择有效年龄！"); return; }

🔴 问题6：数据库连接未显式关闭

代码中多处写了con.Close()，但实际上using块结束时会自动释放并关闭连接，无需手动调用。手动调用也可能引发二次释放问题。

✅建议：去掉所有显式的Close()，依赖using即可。

六、总结

通过这个小项目，我们实践了WinForms的常用控件用法、ADO.NET的核心对象（Connection、Command、ExecuteNonQuery/ExecuteScalar）以及数据库的增删改基本操作。同时也暴露了代码中常见的几个坑：

• 忘记校验性别是否选中

• 忽略SQL注入风险

• 事件绑定错乱

• 资源管理可以更优雅

收获：以后写数据库交互代码，我会默认使用参数化查询+配置文件存储连接字符串+完善的输入验证。希望这篇博客也能让正在学习C#数据库编程的你少走一些弯路。

如果你有任何疑问或发现了其他bug，欢迎在评论区交流讨论！