ADO.NET的数据库连接字符串

概述

在软件编程中，数据库连接字符串是一种普通的字符串表示形式，它包含用于建立数据库和应用程序之间连接的数据库连接信息。连接字符串包括驱动程序的名称、服务器名称和数据库名称等参数，以及用户名和密码等安全信息。

ADO.NET中的连接字符串也是如此，它包含作为参数从数据提供程序传递给数据源的初始化信息。数据提供程序接收连接字符串作为DbConnection.ConnectionString属性的值。

之后，提供程序解析连接字符串并确保语法和关键字都正确，然后DbConnection.Open()方法将解析后的连接参数传递给数据源，数据源执行进一步的验证并建立连接。

连接字符串语法

连接字符串是一个以分号分隔的键/值参数对列表，类似于：

keyword1=value; keyword2=value;

连接字符串中的关键字不区分大小写。但是，值可能是区分大小写的，这取决于数据源。关键字和值都可以包含空格字符。在关键字和未加引号的值中，前导和尾随空格将被忽略。

如果值包含分号、特殊的Unicode字符或前导、尾随空格，则必须用单引号或双引号将其括起来。例如:

Keyword=" whitespace  ";
Keyword='special;character';

包围字符不能出现在它所包围的值内。因此，包含单引号的值只能用双引号括起来，反之亦然:

Keyword='double"quotation;mark';
Keyword="single'quotation;mark";

还可以通过一起使用两个字符来转义封闭字符：

Keyword="double""quotation";
Keyword='single''quotation';

引号本身以及等号不需要转义，因此以下连接字符串是有效的：

Keyword=no "escaping" 'required';
Keyword=a=b=c

由于每个值都被读取到下一个分号或字符串的结尾，后一个例子中的值是a=b=c，此外，参数中最后一个分号是可选的。

所有连接字符串都适用上述相同的基本语法。但是，可识别的关键字集取决于数据提供程序。用于SQL Server的.NET Framework数据提供程序(SqlClient)支持许多来自老API的关键字，并接受许多常用连接字符串关键字的同义词。

但如果键入错误的关键字将使用连接字符不可用，比如：输入Integrated Security=true是正确的，但IntegratedSecurity=true则会导致连接失败。

在运行时由未经验证的用户输入手工构造的连接字符串很容易受到字符串注入攻击，并危及数据源的安全性。为了解决这些问题，ADO.NET 2.0为每个.NET Framework数据提供程序引入了连接字符串生成器。这些连接字符串生成器将参数公开为强类型属性，并使其能够在发送到数据源之前验证连接字符串。

.NET框架中主要提供了以下三种数据提供程序，包括：

• Microsoft SQL Server
• OLEDB
• ODBC

以下分别演示不同数据提供程序的数据库连接字符串的格式。

Microsoft SQL Server连接字符串

var connetionString="Data Source=ServerName;Initial Catalog=Databasename;
User ID=UserName;Password=Password";

OLEDB连接字符串

var connetionString="Provider=Microsoft.Jet.OLEDB.4.0;
Data Source=yourdatabasename.mdb;";

ODBC连接字符串

var connetionString="Driver={Microsoft Access Driver (*.mdb)};
DBQ=yourdatabasename.mdb;";

ADO.NET连接字符串关键字

下表列出了ADO.NET连接字符串中关键字值的有效名称：