用反射+配置文件实现数据库的访问

        刚开始对配置文件的认识比较模式,按照书上讲的,往程序中添加一个App.config文件,然后添加System.configuration引用就可以了。但是真正去做的时候也遇到不少问题,小小的总结一下。

       首先,为什么要使用配置文件呢?

       我们在连接数据库的时候,需要有一个对象来保存连接字符串,通常情况下这个字符串是写在程序代码中的,这样如果我们更换数据库访问时,我们还是要重新修改程序,这样是很不灵活的;其次,出于安全考虑,我们都知道SQL注入,攻击者通过输入特定字符修改SQL语句,从而获得一些比较私密的信息,危害数据库,看过曾经的一则新闻,12306网站存在SQL注入等多个漏洞,试想如果一旦被一些有心人士利用了,后果是不堪设想的。基于以上原因,我们引入了配置文件。

        其次,介绍一下配置文件的使用。

        我在重构机房收费系统时在两处使用了配置文件。

        第一处:保存连接数据的字符串。

        没有使用配置文件,是这样定义连接字符串的:

       

Dim strCon As String = "Data Source=localhost;Initial Catalog=User;User ID=sa;Password=123456;"

        现在我们要使用配置文件来保存连接字符串:

        ①在UI层中的添加一个“应用程序配置文件”,即App.configuration文件,一般是默认就用的不同添加。注意的是一定要添加在UI层,因为程序是从UI层开始读取的。配置文件的内容如下:

       

<configuration>
    <appSettings>        
       <add key ="Constr" value ="Data Source=localhost;Initial Catalog=User;User ID=sa;Password=123456"/>
    </appSettings>
</configuration>

        然后在D层读取配置文件:

       

Dim strCon As String = System.Configuration.ConfigurationSettings.AppSettings("Constr")

        这样,如果我们需要更换数据库,直接更改连接配置文件中的字符串就可以了,不需要更改程序代码。

        第二处:在DBFactory工厂类中,实例化D层的Sqlserver类时。在App.config文件中再加上名为“DB”的key,并赋值,如下:

    

<configuration>
    <appSettings>
        <add key="DB" value="Sqlserver"/>         
       <add key ="Constr" value ="Data Source=localhost;Initial Catalog=User;User ID=sa;Password=123456"/>
    </appSettings>
</configuration>

        然后,在DBFactroy工厂类中,读取配置文件。

       

    Dim strDB As String = ConfigurationSettings.AppSettings("DB")

    Public Shared Function CreateUserDAO() As IDAL.IUserInfo
        Dim ClassName As String
        ClassName = AssemblyName + "." + DB
        Return CType(Assembly.Load(AssemblyName).CreateInstance(ClassName), IDAL.IUserInfo)
    End Function




用反射+配置文件实现数据库的访问,布布扣,bubuko.com

用反射+配置文件实现数据库的访问

上一篇:.NET数据库连接中的对象


下一篇:SQL两表之间:根据一个表的字段更新另一个表的字段