Hướng dẫn thực hành NMCNPM
HƯỚNG DẪN THỰC HÀNH TUẦN 9
Chủ đề: Gọi thực thi Stored Procedure
1. Mục đích
- Kết nối và thực hiện các thao tác trên
CSDL SQL Server.
- Biết cách tham số hóa cho câu lệnh
SQL.
- Hiểu và vận dụng được cách thực thi
các câu lệnh SQL thông qua Stored Procedure.
o Stored Procedure không có kết
quả trả về (parameter input)
o Stored Procedure có kết quả trả
về (parameter output)
2. Cơ sở dữ liệu
- Tạo CSDL SQL Server mới, tên CSDL
là QLHocSinh. Tạo và thiết kế database mới gồm hai bảng như sau:
HOCSINH
STT Tên trường Kiểu dữ liệu Ghi chú
1 MaHS Varchar(10) PrimaryKey
2 TenHS Nvarchar(50)
3 NgaySinh Date/Time
4 DiaChi Nvarchar(250)
5 DTB Real/float
6 MaLop Varchar(10) ForeignKey (tham chiếu đến
Lop(MaLop)
LOP
STT Tên trường Kiểu dữ liệu Ghi chú
1 MaLop Varchar(10) PrimaryKey
2 TenLop Nvarchar(100)
3 SiSo int

SqlConnection connection;
SqlDataAdapter adapter;
SqlCommand command = new SqlCommand();
- Chuỗi kết nối với CSDL SQL Server,
gồm bốn thông tin: tên server, tên databse, userid và password.
"server=dungta; database=QLHocSinh; user id=sa; password=";
4. Áp dụng kỹ thuật tham số hóa cho câu lệnh SQL
a. Thực hiện thêm mới thông tin một học sinh
- Trước đây, chúng ta thiết lập câu lệnh
insert như sau:
string sql = "INSERT INTO HOCSINH VALUES('"
txtMaHS.Text.Trim() + "', '"
+ txtTenHS.Text.Trim() + "', '"
+ dtNgaySinh.Value.ToString() + "', '"
+ txtDiaChi.Text.Trim() + "', "
+ txtDiemTB.Text.Trim() + ", '"
+ cboLop.SelectedValue + "')";
command = new SqlCommand(sql, connection);
command.ExecuteNonQuery();
- Để tham số hóa các tham số cho câu
lệnh SQL ta thực hiện các bước sau:
o Tham số hóa câu lệnh: @[tên
tham số]
o Tạo các parameters tương ứng
cho command.
o Đặt giá trị cho các parameter
mỗi khi dùng command thực hiện câu lệnh.
- Như vậy, chúng ta có thể thay thế đoạn
code trên bằng đoạn code như sau:
string sql="INSERT INTO HOCSINH VALUES(@Ma,@Ten,@Ns,@Dc,@Diem,@Lop)";