ЯЗЫК ПРОГРАММИРОВАНИЯ С# 2005 И ПЛАТФОРМА .NET 2.0. 3-е издание

Как уже упоминалось, метод ListInventorу печатает строки таблицы Inventory с помощью объекта чтения данных (соответствующий программный код аналогичен программному коду предыдущего примера CarsDataReader).

private static void ListInventory(SqlConnection cn) {

 string strSQL = "Select * From Inventory";

 SqlCommand myCommand = new SqlCommand(strSQL, cn);

 SqlDataReader myDataReader;

 myDataReader = myCommand.ExecuteReader;

 while (myDataReader.Read) {

  for (int i = 0; i ‹ myDataReader.FieldCount; i++) {

   Console.Write("{0} = {1}"; myDataReader.GetNаmе(i), myDataReader.GetValue(i).ToString.Trim);

  }

  Console.WriteLine;

 }

 myDataReader.Close;

}

Итак, текстовый интерфейс пользователя готов, и мы можем теперь перейти к более интересным вещам.

Вставка новых записей

Для вставки новой записи в таблицу Inventory нужно (на основе пользовательского ввода) создать SQL-оператор вставки и вызвать ExecuteNonQuery. Чтобы не загромождать программный код, здесь из него удалена необходимая программная логика try/catch, которая присутствует в загружаемом варианте программного кода примеров для этой книги.

private static void InsertNewCar(SqlConnection cn) {

 // Сбор информации о новой машине.

 Console.Write("Введите номер машины: ");

 int newCarID = int.Parse(Console.ReadLine);

 Console.Write("Введите марку: ");

 string newCarMake = Console.ReadLine;

 Console.Write("Введите цвет: ");

 string newCarColor = Console.ReadLine;

 Console.Write("Введите название: ");

 string newCarPetName = Console.ReadLine;

 // Создание и выполнение оператора SQL.

 string sql = string.Format("Insert Into Inventory" +

  "(CarID, Make, Color, PetName) Values" +

  "({0}', '{1}', '{2}', '{3}')",

  newCarID, newCarMake, newCarColor, newCarPetName);

 SqlCommand cmd = new SqlCommand(sql, cn);

 cmd.ExecuteNonQuery;

}

Замечание. Вы, возможно, знаете, что построение SQL-операторов с помощью конкатенации строк достаточно рискованно с точки зрения безопасности (вспомните о возможных атаках SQL-инъекции). Здесь этот подход используется только для простоты, поскольку, конечно же, предпочтительнее строить текст команд с помощью параметризованных запросов, обсуждение которых предполагается немного позже.

Удаление записей

Удалить существующую запись так же просто, как и вставить новую. Но, в отличие от программного кода для InsertNewCar, ниже демонстрируется важная возможность применения try/catch для обработки попытки удаления автомобиля, используемого в настоящий момент в процессе оформления заказа для покупателя из таблицы Customers (сама эта таблица будет рассмотрена в этой главе позже).

private static void DeleteCar(SqlConnection cn) {

 // Получение номера машины для удаления и само удаление.

 Console.Write("Введите номер машины для удаления: ");

 int carToDelete = int.Parse(Console.ReadLine);

 string sql = string.Format("Delete from Inventory where CarID = '{0}'", carToDelete);

 SqlCommand cmd = new SqlCommand(sql, cn);

 try { cmd.ExecuteNonQuery; } catch {

  Console.WriteLine("Извините, на эту машину оформляется заказ!");

 }

}

Обновление записей

Если вы разобрались с программным кодом для DeleteCar и InsertNewCar, то и программный код для UpdateCarPetName не будет для вас сложным (здесь для простоты логика try/catch тоже исключена).

private static void UpdateCarPetName(SqlConnection cn) {

 // Получение номера машины для модификации и ввод нового названия.