ExecuteReader(),ExecuteNonQuery(),ExecuteScalar(),ExecuteXmlReader()之間的區別
主要有這麼幾種，cmd.ExecuteReader();cmd.ExecuteNonQuery();cmd.ExecuteScalar();cmd.ExecuteXmlReader();）
１，ExecuteReader();返回一個SqlDataReader對象或OleDbDataReader對象，這個看你的程序的需要去 做。可以通過這個對象來檢查查詢結果，它提供了“游水”式的執行方式，即從結果中讀取一行之後，移動到另一行，則前一行就無法再用。有一點要注意的是執行之後，要等到手動去調用Read()方法之後，DataReader對象才會移動到結果集的第一行，同時此方法也返回一個Bool值，表明下一行是否可用，返回True則可用，返回False則到達結果集末尾。
使用DataReader可以提高執行效率，有兩種方式可以提高代碼的性能：一種是基於序號的查找，一個是使用適當的Get方法來查找。因為查詢出來的結果一般都不會改變，除非再次改動查詢語句，因此可以通過定位列的位置來查找記錄。用這種方法有一個問題，就是可能知道一列的名稱而不知道其所在的位置，這個問題的解決方案是通過調用DataReader 對象的GetOrdinal()方法，此方法接收一個列名並返回此列名所在的列號。例：
int id=reader.GetOrdinal("CategoryName");
while(reader.Read())
{
Response.Write(reader[id]);
}
reader.Close();
至於第二種方式很直觀，例：
while(reader.Read())
{
Response.Write(reader.GetInt32(0).ToString()+" "+reader.GetString(1).ToString()+" <br>");
}
DataReader的GetInt32()和GetString()通過接收一個列號來返回一個列的值，這兩種是最常用的，其中 還有很多其它的類型。
(注：DataReader對象在調用Close()方法即關閉與數據庫的連接，如果在沒有關閉之前又重新打開第二個連接，則會產生一條異常信息)
2.,ExecuteNonQuery() 這個方法並不返回一個DataReader對象，而是返回一個int類型的值，即在執行之後在數據庫中所影響的行數。
例：
int affectrows=cmd.ExecuteNonQuery();
Response.Write(affectrows +" 條記錄受影響");
3,ExecuteScalar() 這個方法不接受任何參數，僅僅返回查詢結果集中的第一行第一列，而忽略了其它的行和列，而且返回的是一個object類型，在使用之前必須先將它強制轉換為所需類型。如果返回的僅僅是一個單獨的數據元，則可以使用此方法來提高代碼的性能。例：
string strCon="server=localhost;database=Northwind;Trusted_Connection=Yes;";
string strqry="select count(*) from Categories";
SqlConnection con=new SqlConnection(strCon);
con.Open();
SqlCommand cmd=con.CreateCommand();
int i=Convert.ToInt32(cmd.ExecuteScalar()); //必須強制轉換
4,ExecuteXmlReader() 此方法用於ＸＭＬ操作，返回一個XmlReader對象，由於系統默認沒有引用 System.Xml名空間，因此在使用前必須前引入。例：
string strCon="server=localhost;database=Northwind;Trusted_Connection=Yes;";
SqlConnection con=new SqlConnection(strCon);
con.Open();
SqlCommand cmd = new SqlCommand("select * from Categories FOR XML AUTO, XMLDATA", con);
XmlReader xr=cmd.ExecuteXmlReader();
Response.Write(xr.AttributeCount); //這裡獲取當前節點上的屬性個數
xr.Close();
執行完畢之後，照樣要顯式地調用Close()方法，否則會拋出異常。
使用參數化的查詢
先看一段ＳＱＬ語句：select CategoryID,Description from Categories where CategoryID=? 其中的問號就是一個參數。但在使用的時候必須是帶有＠前綴的命名參數，因為.NET數據提供程序不支持這個通用的參數標記“？”.使用參數化的查詢可以大大地簡化編程，而且執行效率也比直接查詢字符串要高，也更方便，很多情況下都需要更改查詢字符串，這種方式就提供了方便，只需更改參數的值即可。
