要操縱數據庫，必須先使用Connection來連接到數據庫，再創建一個Command來查詢。有幾種創建方式，例：

   SqlCommand cmd;

   string strCon="server=localhost;database=Northwind;Trusted_Connection=Yes;";
   string strqry="select * from Categories";
   SqlConnection con=new SqlConnection(strCon);
   con.Open();
   ¹cmd=con.CreateCommand(); //這里使用用Connection對象的CreateCommand方法來創建一個Command對象。
   cmd.CommandText=strqry;
  // SqlDataReader reader=cmd.ExecuteReader();

  ² cmd=new SqlCommand();   //直接使用new 關鍵字來創建
    cmd.CommandText=strqry;
    cmd.Connection=con;   //設置與數據庫的連接

　³cmd=new SqlCommand(strqry,con);　//直接在new的時候帶兩個參數來創建

　執行方式：

（主要有這么幾種，cmd.ExecuteReader();cmd.ExecuteNonQuery();cmd.ExecuteScalar();cmd.ExecuteXmlReader();）

　１，ExecuteReader();返回一個SqlDataReader對象或OleDbDataReader對象，這個看你的程序的需要去　　做。可以通過這個對象來檢查查詢結果，它提供了“游水”式的執行方式，即從結果中讀取一行之后，移動到另一行，則前一行就無法再用。有一點要注意的是執行之后，要等到手動去調用Read()方法之后，DataReader對象才會移動到結果集的第一行，同時此方法也返回一個Bool值，表明下一行是否可用，返回True則可用，返回False則到達結果集末尾。

使用DataReader可以提高執行效率，有兩種方式可以提高代碼的性能：一種是基于序號的查找，一個是使用適當的Get方法來查找。因為查詢出來的結果一般都不會改變，除非再次改動查詢語句，因此可以通過定位列的位置來查找記錄。用這種方法有一個問題，就是可能知道一列的名稱而不知道其所在的位置，這個問題的解決方案是通過調用DataReader 對象的GetOrdinal()方法，此方法接收一個列名并返回此列名所在的列號。例：

   int id=reader.GetOrdinal("CategoryName");
   while(reader.Read())
   {
        Response.Write(reader[id]);
   }
   reader.Close();

   至于第二種方式很直觀，例：

　while(reader.Read())
   {
   　　 Response.Write(reader.GetInt32(0).ToString()+" "+reader.GetString(1).ToString()+" <br>");
   }

　DataReader的GetInt32()和GetString()通過接收一個列號來返回一個列的值，這兩種是最常用的，其中　　還有很多其它的類型。

(注：DataReader對象在調用Close()方法即關閉與數據庫的連接，如果在沒有關閉之前又重新打開第二個連接，則會產生一條異常信息)

　2.,ExecuteNonQuery() 這個方法并不返回一個DataReader對象，而是返回一個int類型的值，即在執行之后在數據庫中所影響的行數。

　例：   

　int affectrows=cmd.ExecuteNonQuery();
   Response.Write(affectrows +" 條記錄受影響");

  3,ExecuteScalar() 這個方法不接受任何參數，僅僅返回查詢結果集中的第一行第一列，而忽略了其它的行和列，而且返回的是一個object類型，在使用之前必須先將它強制轉換為所需類型。如果返回的僅僅是一個單獨的數據元，則可以使用此方法來提高代碼的性能。例：

   string strCon="server=localhost;database=Northwind;Trusted_Connection=Yes;";
   string strqry="select count(*) from Categories";
   SqlConnection con=new SqlConnection(strCon);
   con.Open();
   SqlCommand cmd=con.CreateCommand();
   int i=Convert.ToInt32(cmd.ExecuteScalar());　//必須強制轉換

　4,ExecuteXmlReader() 此方法用于ＸＭＬ操作，返回一個XmlReader對象，由于系統默認沒有引用 System.Xml名空間，因此在使用前必須前引入。例：

   string strCon="server=localhost;database=Northwind;Trusted_Connection=Yes;";
   SqlConnection con=new SqlConnection(strCon);
   con.Open();
   SqlCommand cmd = new SqlCommand("select * from Categories FOR XML AUTO, XMLDATA", con);
   XmlReader xr=cmd.ExecuteXmlReader();
   Response.Write(xr.AttributeCount);　　//這里獲取當前節點上的屬性個數 

  xr.Close();

　執行完畢之后，照樣要顯式地調用Close()方法，否則會拋出異常。

　使用參數化的查詢

　　先看一段ＳＱＬ語句：select CategoryID,Description from Categories where CategoryID=? 其中的問號就是一個參數。但在使用的時候必須是帶有＠前綴的命名參數，因為.NET數據提供程序不支持這個通用的參數標記“？”.使用參數化的查詢可以大大地簡化編程，而且執行效率也比直接查詢字符串要高，也更方便，很多情況下都需要更改查詢字符串，這種方式就提供了方便，只需更改參數的值即可。例：

　string strCon="server=localhost;database=Northwind;Trusted_Connection=Yes;";
   SqlConnection con=new SqlConnection(strCon);
   con.Open();
   string strqry="select * from Categories where CategoryID=@CategoryID";　//帶參數的查詢
   SqlCommand cmd=new SqlCommand(strqry,con);
   cmd.Parameters.Add("@CategoryID",SqlDbType.Int,4);　//給參數賦于同數據庫中相同的類型
   cmd.Parameters["@CategoryID"].Value="3";　//給參數賦值，可靈活改變
   SqlDataReader r=cmd.ExecuteReader();　
   while(r.Read())
   {
    Response.Write(r.GetString(2)+"<br>");　//取出指定參數列的值
   }
   con.Close();　//切記關閉