using System;

 using System.Collections.Generic;

 using System.Linq;

 using System.Text;

 using System.Threading.Tasks;

 using System.Data;

 using System.Data.SqlClient;

 namespace ConsoleApplication11

 {

     class Program

     {

         static void Main(string[] args)

         {

             string strConn = @"server=Joe-PC;database=AccountDBforSQLInjection;uid=sa;pwd=root";

             SqlConnection conn = new SqlConnection(strConn);

             string sql = "SELECT AccountID,AccountName,password FROM Account";

             SqlDataAdapter da = new SqlDataAdapter(sql, conn);

             DataSet ds = new DataSet();

             da.Fill(ds, "Account");

             Console.WriteLine("Account表中原有数据：");

             DataTable dt = ds.Tables["Account"];

             DataView dv = new DataView(dt);

             dv.Sort = "AccountID ASC";

             foreach (DataRowView drv in dv)

             {

                 Console.WriteLine("{0}:{1},{2}", drv[], drv[], drv[]);

             }

             Console.WriteLine("");

             //添加一行数据——Insert

             DataRow newRow = dt.NewRow(); //根据Table的架构，创建一个新的空行

             // 给新行赋值

             newRow["AccountID"] = ;

             newRow["AccountName"] = "new";

             newRow["password"] = "";

             // 将新行加到表的行集合中

             dt.Rows.Add(newRow);

             //修改一行数据——Update

             DataRow updateRow = dt.Rows[]; //修改表中第一行数据

             updateRow["password"] = "";//修改了密码为000000

             //删除一行数据——Delete

             DataRow deleteRow = dt.Rows[];//准备删除原表中第二行数据

             dt.Rows.Remove(deleteRow);

             //测试内存中数据

             Console.WriteLine("修改后，Account表中现有数据");

             foreach (DataRowView drv in dv)

             {

                 Console.WriteLine("{0}:{1},{2}", drv[], drv[], drv[]);

             }

             //程序在此暂停等待用户输入，检查数据库，newRow此时尚未插入到数据库中。

             //此时newRow仅仅是在DataSet对象内存中创建，并为更新到数据库

             Console.WriteLine("");

             Console.WriteLine("检查数据库中是否已经创建了新行,然后按回车继续。");

             Console.ReadLine();

             //更新到数据库

             //创建SqlCommandBuilder,并且把DataAdapter对象传入。

             SqlCommandBuilder cmdBuilder = new SqlCommandBuilder(da);

             Console.WriteLine("生成的Insert语句：{0}", cmdBuilder.GetInsertCommand().CommandText);

             Console.WriteLine("生成的Update语句：{0}", cmdBuilder.GetUpdateCommand().CommandText);

             //之前建DataAdapter时候的sql语句，SELECT的键列，必须含有主键，此处SqlCommandBuilder的update才能成功

             Console.WriteLine("生成的Delete语句：{0}", cmdBuilder.GetDeleteCommand().CommandText);

             //执行更新

             da.Update(dt);//将table中的所有修改更新到数据库

             Console.WriteLine("数据更新到数据库。检查数据库中是否已经更新了数据。");

             Console.WriteLine("");

             //重新输出数据库中数据，检测以上操作是否成功

             string _sql = "SELECT AccountID,AccountName,password FROM Account";

             SqlDataAdapter _da = new SqlDataAdapter(_sql, conn);

             _da.Fill(ds, "newAccount");

             Console.WriteLine("Account表中现有数据：");

             DataTable _dt = ds.Tables["newAccount"];

             DataView _dv = new DataView(_dt);

             _dv.Sort = "AccountID ASC";

             foreach (DataRowView drv in _dv)

             {

                 Console.WriteLine("{0}:{1},{2}", drv[], drv[], drv[]);

             }

             Console.WriteLine("");

         }

     }

 }