前言：
最近刚刚敲了三层的代码，里面的代码有部分因为小编才疏学浅，故而未曾与之相识。今小编特意总结了一下这些简单的代码，给大家提供一个温习旧知识点的好机会。如有纰漏，敬请斧正。
正文：
using System.Data.SqlClient;//引用命名空间Using System.Data.SqlClient 意为引用名称为System.Data.SqlClient 的命名空间。
using是C#语言中定义的一个访问，将在此范围之外释放一个或多个对象。
命名空间是用来组织和重用代码的。命名空间是唯一标识的名称，在不同的命名空间下，类名可以相同。
System.Data.SqlClient 这一命名空间下包含很多类，在三层中，我们会使用到的类有以下几种：
❤ SqlConnection-----------表示到SQL sever数据库的连接
❤ SqlCommand------------表示要对SQL sever数据库执行的一个Transact-SQL语句或存储过程。
❤ SqlDataReader--------提供一种从SQL sever数据库中读取只进的形流方式（这是一种读取单向只读数据的最快方法）。
❤ SqlParameter----------表示SqlCommand的参数，或者其与DataSet列的映射。
namespace Login.DAL
{
public class ScoreDAO
{
public void UpdateScore(string userName, int value)
{
using (SqlConnection conn = new SqlConnection(DbUtil.ConnString))
{
SqlCommand cmd = conn.CreateCommand();
cmd.CommandText = @"INSERT INTO SCORES (UserName, Score) Values(@UserName,@Score)";
cmd.Parameters.Add(new SqlParameter("@UserName", userName));
cmd.Parameters.Add(new SqlParameter("@Score", value));
conn.Open();
cmd.ExecuteNonQuery();
}
}
}
}防SQL注入方法
参数化SQL是指在设计与数据库链接并访问数据时，在需要填入数值或数据的地方，使用参数（Parameter）来给值，用@来表示参数。
在使用参数化查询的情况下，数据库服务器不会将参数内容视为SQL指令处理，而仅仅当做一个值进行处理，所以就可以防止SQL注入。
public void UpdateScore(string userName, int value)
//写一个增加积分的方法，从B层获取数据
{
using (SqlConnection conn = new SqlConnection(DbUtil.ConnString))
{
SqlCommand cmd = conn.CreateCommand();
cmd.CommandText = @"INSERT INTO SCORES (UserName, Score) Values(@UserName,@Score)";
cmd.Parameters.Add(new SqlParameter("@UserName", userName));
cmd.Parameters.Add(new SqlParameter("@Score", value));
conn.Open();
cmd.ExecuteNonQuery();
}
}“ @ ” 的作用
① 忽略转义字符
eg：
//使用@前
string fileName = "D:\\文本文件\\text.txt";
//使用@后
string fileName = @"D:\文本文件\text.txt";
② 让字符串跨行
eg：
//使用@前
cmd.CommandText = "SELECT ID,UserName,Password,Email"
+ "FROM USERS WHERE UserName=@UserName"
+ "AND Password=@Password";
//使用@后
cmd.CommandText = @"SELECT ID,UserName,Password,Email
FROM USERS WHERE UserName=@UserName
AND Password=@Password";
③ 在标识符中使用
可以在已定义的变量中，通过在关键字前加@，可以将这个关键字当做标识符（类名，变量名，方法名等）使用。
Throw new exception 异常处理
这可是三层中悄无声息埋伏的一个大坑，敲完三层后，账号密码输入正确------登陆成功，就没有再针对账号密码登陆错误而进行测试了，于是就导致如图所示错误。
出现这个错误的原因在于throw这个关键字，这个主要是用于抛出异常的，它是需要在UI层中使用try.......catch去接收异常的，否则就会报错。
故而代码书写如下：
private void BTLogin_Click(object sender, EventArgs e)
{
try
//对try块代码进行异常捕捉，
//如无异常则进行直try块结束，
//如有异常则跳转进入catch块。
{
string userName = txtUserName.Text.Trim();
string password = txtPassword.Text;
Login.BLL.LoginManager mgr = new Login.BLL.LoginManager();
//将用户输入的数据传给BLL，在下面一句的使用中，就直接从BLL调用数据
Login.Model.UserInfo user = mgr.UserLogin(userName, password);
//在这里就可以返回model里的userinfo
MessageBox.Show("登陆用户：" + user.UserName);
}
catch (Exception ex)
//处理异常。如下进行处理
{
MessageBox.Show(ex.Message);
}
}