连接到Azure数据库入门级问题-使用ADO.NET连接SQL Azure代码

使用ADO.NET连接Microsoft SQL Azure Database 现在已经变得非常容易，这篇文章提供一个示例控制台程序来描述如何连接到Azure 的数据库，中间还夹杂着几个我认为连接Microsoft SQL Azure Database 的一些注意点。属于SQL Azure入门级问题。呵呵，Azure达人可以绕过。

 控制台程序示例：

1.使用vs创建一个控制台程序

2.将上述代码中<ProvideUserName>替换为SQL Azure Database 登录名，格式如login@server，如果你需要了解更多有关账户的信息可以查阅Managing Databases and Logins in SQL Azure一文。

3.替换<ProvidePassword>为你的账户密码。

4.替换<ProvideServerName>为你的SQL Azure 服务器名，如servername.database.windows.net，与登陆格式‘@“符号后面部分应该是一样的。

5.<ProvideDatabaseName>即是你想用你的代码创建的数据库名（原来不存在的）。

代码如下：

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Data.SqlClient;
using System.Data;

namespace Microsoft.SDS.Samples
{
class Program
{
// Provide the following information
private static string userName = "<ProvideUserName>";
private static string password = "<ProvidePassword>";
private static string dataSource = "<ProvideServerName>";
private static string sampleDatabaseName = "<ProvideDatabaseName>";

static void Main(string[] args)
{
    // Create a connection string for the master database
    SqlConnectionStringBuilder connString1Builder;
    connString1Builder = new SqlConnectionStringBuilder();
    connString1Builder.DataSource = dataSource;
    connString1Builder.InitialCatalog = "master";
    connString1Builder.Encrypt = true;
    connString1Builder.TrustServerCertificate = false;
    connString1Builder.UserID = userName;
    connString1Builder.Password = password;

    // Create a connection string for the sample database
    SqlConnectionStringBuilder connString2Builder;
    connString2Builder = new SqlConnectionStringBuilder();
    connString2Builder.DataSource = dataSource;
    connString2Builder.InitialCatalog = sampleDatabaseName;
    connString2Builder.Encrypt = true;
    connString2Builder.TrustServerCertificate = false;
    connString2Builder.UserID = userName;
    connString2Builder.Password = password;

    // Connect to the master database and create the sample database
    using (SqlConnection conn = new SqlConnection(connString1Builder.ToString()))
    {
        using (SqlCommand command = conn.CreateCommand())
        {

            conn.Open();

            // Create the sample database
            string cmdText = String.Format("CREATE DATABASE {0}",
                                            sampleDatabaseName);
            command.CommandText = cmdText;
            command.ExecuteNonQuery();
            conn.Close();
        }
    }

    // Connect to the sample database and perform various operations
    using (SqlConnection conn = new SqlConnection(connString2Builder.ToString()))
    {
        using (SqlCommand command = conn.CreateCommand())
        {
            conn.Open();

            // Create a table
            command.CommandText = "CREATE TABLE T1(Col1 int primary key, Col2 varchar(20))";
            command.ExecuteNonQuery();

            // Insert sample records
            command.CommandText = "INSERT INTO T1 (col1, col2) values (1, 'string 1'), (2, 'string 2'), (3, 'string 3')";
            int rowsAdded = command.ExecuteNonQuery();

            // Query the table and print the results
            command.CommandText = "SELECT * FROM T1";

            using (SqlDataReader reader = command.ExecuteReader())
            {
                // Loop over the results
                while (reader.Read())
                {
                    Console.WriteLine("Col1: {0}, Col2: {1}", 
                                    reader["Col1"].ToString().Trim(), 
                                    reader["Col2"].ToString().Trim());
                }
            }

            // Update a record
            command.CommandText = "UPDATE T1 SET Col2='string 1111' WHERE Col1=1";
            command.ExecuteNonQuery();

            // Delete a record
            command.CommandText = "DELETE FROM T1 WHERE Col1=2";
            command.ExecuteNonQuery();

            // Query the table and print the results

            Console.WriteLine("\nAfter update/delete the table has these records...");

            command.CommandText = "SELECT * FROM T1";

            using (SqlDataReader reader = command.ExecuteReader())
            {
                // Loop over the results
                while (reader.Read())
                {
                    Console.WriteLine("Col1: {0}, Col2: {1}", 
                                    reader["Col1"].ToString().Trim(), 
                                    reader["Col2"].ToString().Trim());
                }
            }

            conn.Close();
        }
    }
    Console.WriteLine("Press enter to continue...");
    Console.ReadLine();
}
}
}

现在我们来看看这段代码干了些什么

1.首先，代码使用SqlConnectionStringBuilder对象来连接SQL Azure Database的master数据库，然后以sampleDatabaseName字符串值为名来创建一个数据库

2.使用另一个SqlConnectionStringBuilder对象来连接到第一步创建的数据库

3.一旦连接上SQL Azure Database 里面刚创建的数据库，我们使用第二个SqlConnectionStringBuilder来创建数据库表以及一些示例数据操作

4.最后，代码在数据修改前和修改后返回数据到控制台程序

如果大家想阅读连接SQL Azure的一些具体细节信息，可以参阅Connecting to a Data Source (ADO.NET)

注意点：

通过以上的例子，我们已经对连接SQL Azure有了一些基本认识，现在我们来讨论一下这之间我们需要注意的一些小问题

为了避免遭受注入攻击，我们使用SqlConnectionStringBuilder类，这也是.net framework框架自带的类

我们需要很好的保护我们的连接字符串信息，如果让别人知道了，他们可以使用我们的数据并且进行篡改等等一切毁灭性的损失

由于我们与SQL Azure通信过程中，这之间不知道要经过多少个路由节点，为了保护我们的连接字符串不被别人盗用，所以我们最好设置ADO.NET Encrypt 和 TrustServerCertificate connection parameters，如代码所示将Encrypt = True，TrustServerCertificate = False能够确保我们的连接字符串得到加密，任何在通信中间拦截的人获取了你的连接字符串也是没有用的。