SqlCommand com = new SqlCommand(sql, con);
//创建SqlCommand对象
public static string filtrateHtml(string str)
//打开数据库连接

{

复制代码 代码如下:

/// <summary>
using System.Web.UI.WebControls;
if (Convert.ToInt32(com.ExecuteScalar()) > 0)
/// <param>需要执行的SQL语句</param>
public static bool enter(string sql, string name, string pass)
//关闭数据库连接
{
//设置参数的类型
str = str.Replace(""", "'");
return false;
/// </summary>
sda.Fill(ds);
//判断是否执行成功
//填充DataSet对象
return ds;
/// 恢复字符串
/// </summary>
using System;

{
//
/// </summary>
/// <summary>
SqlConnection con = createCon();
str = str.Replace(" ", " ");
using System.Configuration;
/// <param>需要查询的SQL语句</param>
SqlConnection con = createCon();
public dataOperate()
com.Parameters["@name"].Value = name;
//创建SqlCommand对象
/// <returns>返回一个布尔值当数据存在返回True否则返回False</returns>
{
SqlConnection con = createCon();
/// <returns>返回一个SqlDataReader对象</returns>
//创建数据库连接
}
//设置参数值
{
}
com.Parameters.Add(new SqlParameter("@pass", SqlDbType.VarChar, 20));
/// </summary>
}
{
return Convert.ToInt32(com.ExecuteScalar());
SqlDataReader sdr = com.ExecuteReader();
//创建数据库连接
/// <returns>返回一个布尔值该值表示是否执行成功</returns>
/// <param>需要恢复的字符串</param>
//创建SqlCommand对象
}
/// <param>需要执行的SQL语句</param>
/// <summary>
if (com.ExecuteNonQuery() > 0)
{
/// </summary>
public static int countData(string sql)
//创建数据库连接
using System.Web;
str = str.Replace(">", ">");
return str;
//打开数据库连接
/// <param>表示需要显示的时间</param>
con.Open();
}
{
using System.Web.Security;
/// 过滤字符方法
public static bool isName(string sql)
/// </summary>
str = str.Trim();
}
//判断SQL语句是否执行成功
SqlDataAdapter sda = new SqlDataAdapter(sql, con);
/// 执行SQL语句方法包括删除，插入，更新
public static DataSet getRows(string sql)
public static SqlConnection createCon()
/// <param>执行SQL语句的方法</param>
/// </summary>
//返回查询的结果
/// </summary>
}
public static string strDate(DateTime str)
SqlCommand com = new SqlCommand(sql, con);
using System.Web.UI.HtmlControls;
}
/// </summary>
SqlCommand com = new SqlCommand(sql, con);
public static bool execSql(string sql)
con.Open();
return true;
}
}
/// 设置时间的显示样式
com.Parameters.Add(new SqlParameter("@name", SqlDbType.VarChar, 20));
// TODO: 在此处添加构造函数逻辑
con.Open();
/// 查询数据方法，并返回一个DataSet对象
}
//打开数据库连接
}
{
//创建DataSet对象
return true;
str = str.Replace("'", """);
/// 实现用户登录方法，该方法可以防止SQL注入式攻击
}
/// <summary>
/// <summary>
/// <summary>
{
public static string resumeHtml(string str)
/// <returns>返回恢复后的字符串</returns>
/// <summary>
{
/// 查询数据是否存在的方法
/// 查询数据方法，该方法返回一个SqlDataReader对象
str = str.Replace("<", "<");
/// <returns>返回一个布尔值，该值表示登录是否成功</returns>
using System.Web.UI.WebControls.WebParts;
SqlConnection con = createCon();
}
//创建数据库连接
/// <param>用来执行的SQL语句</param>
/// dataOperate 的摘要说明 爱智旮旯
{
return false;
SqlConnection con = new SqlConnection("server=.;database=db_message;uid=sa;pwd=;");
con.Close();
{
//设置时间的显示样式
{
else
/// <returns>返回修改后的时间样式</returns>
/// <param>需要过滤的字符串</param>
com.Parameters["@pass"].Value = pass;
/// <summary>
//创建SqlCommand对象
{
str = str.Replace(">", ">");
/// <returns>返回SqlConnection对象</returns>
SqlConnection con = createCon();
/// <summary>
//打开数据库连接
con.Open();
//创建SqlCommand对象
/// </summary>
}
{
return con;
//判断数据是否存在并返回相应的布尔值
DataSet ds;
SqlConnection con = createCon();
{
{
else
/// </summary>
//创建数据库连接
return str.ToLongDateString() + str.Hour + "小时" + str.Minute + "分" + str.Second + "秒";
ds = new DataSet();
}
//获取ExecuteReader返回的SqlDataReader对象
/// <param>用户登录名</param>
//创建SqlDataAdapter对象
using System.Web.UI;
SqlCommand com = new SqlCommand(sql, con);
//打开数据库连接
/// <returns>返回整型变量，表示统计后的结果</returns>
/// 返回需要统计数据的结果
/// 创建数据库连接方法
str = str.Replace("\n", "<br>");
/// <param>执行的SQL语句</param>
//创建数据库连接
return str;
/// <summary>
/// <returns>返回过滤后的字符串</returns>
return sdr;
con.Open();
}
str = str.Replace(" ", " ");
else
//实例DataSet对象
//
public static SqlDataReader getRow(string sql)
str = str.Replace("<br>", "\n");
con.Open();
if (Convert.ToInt32(com.ExecuteScalar()) > 0)
/// <returns>返回的DataSet对象</returns>
/// <param>用户密码</param>
//打开数据库连接
return true;
str = str.Replace("<", "<");
str = str.Trim();
using System.Data.SqlClient;
using System.Data;
public class dataOperate
}
/// <summary>
return false;
SqlCommand com = new SqlCommand(sql, con);