一个HTML页面只能显示HTML代码信息，不能与数据库进行数据的交互。asp.net方案提供了网页与数据库交互的方法，这里举出两种：①aspx文件 ②ashx文件+ajax技术
一、创建数据库
这里以SQL Server数据库为例，打开SSMS，创建一个数据库，注意数据库的保存路径，后面要将数据库复制到Visual Studio的工程项目中。
打开Visual Studio，创建一个基于.NET Framework的空项目（不创建.NET Core项目）。
在右侧的Solution Explorer（解决方案管理器）下只显示出这么几个文件。
右键项目，选择Add-Add ASP.NET Folder-App_Data。这个文件夹就是存放数据库的文件夹，注意它的名字不能改变，只能是App_Data。
在SSMS中将数据库分离。找到刚才创建的数据库的路径，复制。如果出现权限的错误不能复制，右键数据库-属性-安全，更改权限为完全控制。
将Authenticated User的权限更改为完全控制。如果权限还是错误，将其他用户的权限也更改为完全控制。
复制mdf和ldf文件，在Visual Studio的App_Data文件夹下粘贴。（如果有ndf数据库文件，一起复制）。打开App_Data文件夹下的数据库，如果Visual Studio的版本和SQL Server的版本不兼容，则会出现这个错误。当前Visual Studio的版本是2017，SQL Server的版本也是2017。在别人的电脑上用低版本的SQL Server创建数据库，然后复制到我们自己的电脑上即可。这里更换一个低版本的数据库。
双击数据库，在Server Explorer管理器中，右键Table，创建一个新的数据表，添加相应字段值，为用户名添加主键。
二、aspx文件实现前后端数据交互
右键项目，添加一个WebForm，后缀名为.aspx。
aspx文件的语法与普通的HTML文件不同，它使用的控件名字前会加上asp，如：asp:Button。aspx文件涉及很多方面的知识，具体信息请查看：https://app.pluralsight.com/player?author=dan-wahlin&name=webforms-01&mode=live&clip=0&course=aspdotnet-webforms4-intro。将一个普通个HTML文件的代码直接复制到aspx文件中，是可以运行的。
打开Web.config文件，在
1 2 <connectionStrings> 3 <add name="connectionString" 4 connectionString="Data Source=(LocalDB)\MSSQLLocalDB;AttachDbFilename=|DataDirectory|\data1.mdf;Integrated Security=True" 5 providerName="System.Data.SqlClient"/> 6 connectionStrings>
其中，在
aspx文件采用了微软可视化编程的机制，基于事件编程，和WinForm、WPF一致，前后端代码分离，且前端代码可以在代码视图与设计视图之前切换。从工具箱中拖拽一个控件（如Button）到设计视图时，代码视图会自动地添加相应代码；同样，在代码视图中写上代码，在布局视图中会出现相应的控件。
aspx文件的后端代码分成了两部分，一个是*.aspx.cs文件，一个是*.aspx.designer.cs文件。两个文件其实是同一个类，用partial关键字分成了两个分部类。在.*aspx.designer.cs文件中，包含的是每一个控件的字段声明。在asp.net中，WebForm里每一种控件都是一个类，具体的添加的控件是相应类的一个个实例。比如Button是一个类，拖拽一个Button到布局视图中，这个Button就是Button类的一个实例。如果再拖拽一个Button，则第二个拖拽的Button是第二个实例，两个Button名字不同。在*.aspx.cs文件中存放的是相应控件的事件响应函数。这样就实现了字段与响应函数的分离，结构更合理。
添加控件，设计一个增删改查的页面。
1 <%@ Page Language="C#" AutoEventWireup="true" CodeBehind="WebForm1.aspx.cs" Inherits="前后端数据交互.WebForm1" %> 2 3 DOCTYPE html> 4 5 <html xmlns="http://www.w3.org/1999/xhtml"> 6 <head runat="server"> 7 <title>title> 8 head> 9 <body> 10 <form id="form1" runat="server"> 11 <asp:Button ID="btnAll" runat="server" Text="点击按钮查看所有数据" /> 12 <br /> 13 <asp:GridView ID="GridView1" runat="server"> 14 asp:GridView> 15 <br /> 16 <br /> 17 增<br /> 18 <asp:Label ID="Label1" runat="server" Text="用户名：">asp:Label> 19 <asp:TextBox ID="tbxInsertUser" runat="server">asp:TextBox> 20 21 <asp:Label ID="Label2" runat="server" Text="密码：">asp:Label> 22 <asp:TextBox ID="tbxInsertPassword" runat="server">asp:TextBox> 23 24 <asp:Button ID="btnInsert" runat="server" Text="确认添加" /> 25 <br /> 26 <br /> 27 <br /> 28 删<br /> 29 <asp:Label ID="Label3" runat="server" Text="用户名：">asp:Label> 30 <asp:TextBox ID="tbxDeleteUser" runat="server">asp:TextBox> 31 32 <asp:Label ID="Label6" runat="server" Text="密码：">asp:Label> 33 <asp:TextBox ID="tbxDeletePassword" runat="server">asp:TextBox> 34 35 <asp:Button ID="btnDelete" runat="server" Text="确认删除" /> 36 <br /> 37 <br /> 38 <br /> 39 改<br /> 40 <asp:Label ID="Label4" runat="server" Text="用户名：">asp:Label> 41 <asp:TextBox ID="tbxUpdateUser" runat="server">asp:TextBox> 42 43 <asp:Label ID="Label5" runat="server" Text="密码：">asp:Label> 44 <asp:TextBox ID="tbxUpdatePassword" runat="server">asp:TextBox> 45 46 <asp:Button ID="btnUpdate" runat="server" Text="确认修改" /> 47 <br /> 48 <br /> 49 <br /> 50 查<br /> 51 <asp:Label ID="Label7" runat="server" Text="用户名：">asp:Label> 52 <asp:TextBox ID="tbxSelectUser" runat="server">asp:TextBox> 53 54 <asp:Label ID="Label8" runat="server" Text="密码：">asp:Label> 55 <asp:TextBox ID="tbxSelectPassword" runat="server">asp:TextBox> 56 57 <asp:Button ID="btnSelect" runat="server" Text="确认查询" /> 58 form> 59 body> 60 html>
下面进行增删改查的设置。
①增
双击“确认添加”按钮，编写事件响应函数。事件响应函数的意思是，当点击这个按钮时，会发生什么事情，发生的这个事情就写在事件响应函数里。
添加两个命名空间。
1 using System.Data; 2 using System.Data.SqlClient;
为了调试方便，引入System.Windows.Forms命名空间，并在Solution Explorer（解决方案管理器）中右键Reference添加相应的引用。这是为了使用MessageBox.Show()方法弹出提示框。
在WebForm1类的开头添加字段，包含数据库连接字符串的信息。字段名connectionString是任取的，后面会用到。System.ConfigurationManager.ConnectionString["connectionString"].ToString()中，connectionString是之前在Web.config文件中设置的。
1 //数据库连接字符串 2 string connectionString = System.Configuration.ConfigurationManager.ConnectionStrings["connectionString"].ToString();
这是添加之后的后端代码。
编写btnInsert_Click()响应函数。
1°添加表示账户名和密码的变量，tbxInsertUser、tbxInsertPassword是自己设置的文本框的ID名字。
string user = tbxInsertUser.Text; string password = tbxInsertPassword.Text;
2°SqlConnection是提供连接到SQL Server数据库方法的类，这里实例化为conn，在构造函数中传入刚才添加的connectionString字段（数据库连接字符串），表示我们想连接的是这个数据库。conn.Open()打开这个连接，conn.Close()关闭连接。这里SqlConnection的构造函数还有其他的重载形式，但这样写更清楚一点。
1 SqlConnection conn = new SqlConnection(connectionString); 2 conn.Open(); 3 4 5 conn.Close();
3°创建SqlCommand对象，它存储我们想对数据库进行的操作。cmd.Connection设置连接的数据库，cmd.CommandText是我们书写的SQL语句，即我们想对数据库进行的操作。同样地，也可以将这两个内容写在SqlCommand的构造函数中。除了SQL语句，SqlCommand对象也可以保存Stored Procedure（存储过程）。这里将在文本框中输入的信息添加到数据库中。SQL Server中添加信息的SQL语句为：INSERT INTO 用户表(用户，密码) VALUES('user','password')。SQL语句不区分大小写，写成小写也可以。表的名字不用加引号，字段的名字也不用加引号，如果表的名字和字段名字都是中文，直接写就可以。VALUES()中相应的值要添加引号。上面这条语句的意思是，对用户表的用户和密码字段进行信息的添加，添加的值为user和password的值。如果想对表中所有字段进行值的添加，则在表名后不用写上具体的字段名，在VALUES()中按表中字段的顺序进行添加。
1 SqlCommand cmd = new SqlCommand(); 2 cmd.Connection = conn; 3 cmd.CommandText = "INSERT INTO 用户表 VALUES('" + user + "','" + password + "')";
4°设置好了cmd.CommandText的内容后，要让cmd对象执行它所包含的操作。常用的函数有3个，它们都执行cmd的内容，但返回值不同，适用于不同的场合。可以根据这些特点进行执行成功与否的判断、数据的展示、注册登录的设计等。
①cmd.ExecuteNonQuery()
ExecuteNonQuery()在执行完cmd命令后返回受影响的行数。注意这里受影响的行数不包括查询出来的行数，比如INSERT、DELETE、UPDATE一条信息后，受影响的行数是1，但SELECT一条信息后，受影响的行数是0.
②cmd.ExecuteReader()
ExecuteReader()在执行完cmd命令后会返回一个DataReader对象，提供了HasRows等属性和Read()等方法。HasRows判断DataReader对象所对应的，ExecuteReader()所执行的cmd命令后返回的结果集中有无行数。如果cmd命令执行后返回的结果集不空，则HasRows为true，否则为false。Read()方法提供了DataReader对象逐行访问结果集的方式。
③cmd.ExecuteScalar()
ExecuteScalar()在执行完cmd命令后返回结果集第一行第一列的那个值，是object类型。
在这里进行相应的设置，如果是做一个注册功能，还需要进行用户是否存在的检查，这里就不进行检查了。
1 if (cmd.ExecuteNonQuery() != 0) 2 { 3 MessageBox.Show("添加信息成功！\n用户名：" + user + "\n密码：" + password); 4 } 5else 6 { 7 MessageBox.Show("添加信息失败！"); 8 }
全部代码如下：
1 using System; 2 using System.Collections.Generic; 3 using System.Linq; 4 using System.Web; 5 using System.Web.UI; 6 using System.Web.UI.WebControls; 7 8 using System.Data; 9 using System.Data.SqlClient; 10 11 using System.Windows.Forms; 12 13 namespace 前后端数据交互 14 { 15 public partial class WebForm1 : System.Web.UI.Page 16 { 17 //数据库连接字符串 18 string connectionString = System.Configuration.ConfigurationManager.ConnectionStrings["connectionString"].ToString(); 19 20 protected void Page_Load(object sender, EventArgs e) 21 { 22 23 } 24 25 protected void btnInsert_Click(object sender, EventArgs e) 26 { 27 string user = tbxInsertUser.Text; 28 string password = tbxInsertPassword.Text; 29 30 SqlConnection conn = new SqlConnection(connectionString); 31 conn.Open(); 32 33 SqlCommand cmd = new SqlCommand(); 34 cmd.Connection = conn; 35 cmd.CommandText = "INSERT INTO 用户表 VALUES('" + user + "','" + password + "')"; 36 37 if (cmd.ExecuteNonQuery() != 0) 38 { 39 MessageBox.Show("添加信息成功！\n用户名：" + user + "\n密码：" + password); 40 } 41 else 42 { 43 MessageBox.Show("添加信息失败！"); 44 } 45 46 conn.Close(); 47 } 48 } 49 }
运行后查看结果：
打开数据库，可以看到数据已经被写入。
下面进行删改查，大体框架都是一样的，只是SQL语句和执行的cmd的3种方法不同。
②删
1 protected void btnDelete_Click(object sender, EventArgs e) 2 { 3 string user = tbxDeleteUser.Text; 4 string password = tbxDeletePassword.Text; 5 6 SqlConnection conn = new SqlConnection(connectionString); 7 conn.Open(); 8 9 SqlCommand cmd = new SqlCommand(); 10 cmd.Connection = conn; 11 cmd.CommandText = "DELETE FROM 用户表 WHERE 用户名='" + user + "' AND 密码='" + password + "'"; 12 13 if (cmd.ExecuteNonQuery() != 0) 14 { 15 MessageBox.Show("删除信息成功！\n用户名：" + user + "\n密码：" + password); 16 } 17 else 18 { 19 MessageBox.Show("数据不存在！"); 20 } 21 22 conn.Close(); 23 }
这里要注意SQL Server中删除操作的SQL语句：DELETE FROM 用户表 WHERE 用户名='user' AND 密码='password'，这里WHERE一定不能少，不然会删掉表中全部数据。
③改
1 protected void btnUpdate_Click(object sender, EventArgs e) 2 { 3 string user = tbxUpdateUser.Text; 4 string password = tbxUpdatePassword.Text; 5 6 SqlConnection conn = new SqlConnection(connectionString); 7 conn.Open(); 8 9 SqlCommand cmd = new SqlCommand(); 10 cmd.Connection = conn; 11 cmd.CommandText = "UPDATE 用户表 SET 密码='" + password + "' WHERE 用户名='" + user + "'"; 12 13 if (cmd.ExecuteNonQuery() != 0) 14 { 15 MessageBox.Show("更新信息成功！\n用户名：" + user + "\n密码：" + password); 16 } 17 else 18 { 19 MessageBox.Show("更新失败！"); 20 } 21 22 conn.Close(); 23 }
SQL Server中更新操作的SQL语句：UPDATE 用户表 SET 密码='user' WHERE 用户名='password'.
④查
1 protected void btnSelect_Click(object sender, EventArgs e) 2 { 3 string user = tbxSelectUser.Text; 4 5 SqlConnection conn = new SqlConnection(connectionString); 6 conn.Open(); 7 8 SqlCommand cmd = new SqlCommand(); 9 cmd.Connection = conn; 10 cmd.CommandText = "SELECT 密码 FROM 用户表 WHERE 用户名='" + user + "'"; 11 12 tbxSelectPassword.Text = cmd.ExecuteScalar().ToString(); 13 14 conn.Close(); 15 }
SQL Server中查询操作的SQL语句：SELECT 密码 FROM 用户表 WHERE 用户名='user'，这里查询的是用户表中用户名是user的那条记录的密码字段值。SELECT * FROM 用户表 WHERE 用户名='user’则查询出用户名是user的这条记录的所有字段值。这里执行cmd.ExecuteScalar()返回结果集的第一行第一列的值，将结果ToString()转换成字符串赋值给相应的textbox，在页面中显示。
⑤在GridView中显示数据
1 protected void btnAll_Click(object sender, EventArgs e) 2 { 3 SqlConnection conn = new SqlConnection(connectionString); 4 conn.Open(); 5 6 SqlCommand cmd = new SqlCommand(); 7 cmd.Connection = conn; 8 cmd.CommandText = "SELECT * FROM 用户表"; 9 10 SqlDataReader dr = cmd.ExecuteReader(); 11 if (dr.HasRows) 12 { 13 GridView1.DataSource = dr; //设置数据源 14 GridView1.DataBind(); //进行数据绑定 15 } 16 else 17 { 18 MessageBox.Show("表中没有数据！"); 19 } 20 21 conn.Close(); 22 }
这里创建了SqlDataReader对象，并作为GridView的数据源。这里注意SqlDataReader对象不能使用实例化的方式创建，即不能这样创建：SqlDataReader dr=new SqlDataReader()，而只能是接收cmd.ExecuteReader()的返回值。
运行结果：
上面已经实现了数据的增删改查，但是没有进行相应的安全设置。很多情况下会出现错误，比如添加信息时用户名重复、查询数据时用户名并不存在、cmd命令中SQL语句书写错误等等。这些问题的出现都是由于cmd.ExecuteNonQuery()、cmd.ExecuteReader()、cmd.ExecuteScalar()导致的，即不能正确执行cmd命令所对应的SQL语句。所以应该在代码中使用C#的try-catch语法进行相应的安全设置。
下面进行相应的设置。
①增
1 protected void btnInsert_Click(object sender, EventArgs e) 2 { 3 string user = tbxInsertUser.Text; 4 string password = tbxInsertPassword.Text; 5 6 SqlConnection conn = new SqlConnection(connectionString); 7 conn.Open(); 8 9 SqlCommand cmd = new SqlCommand(); 10 cmd.Connection = conn; 11 //cmd.CommandText = "INSERT INTO 用户表 VALUES('" + user + "','" + password + "')"; 12 cmd.CommandText = "SELECT * FROM 用户表s WHERE 用户名='" + user + "'"; 13 try 14 { 15 if (cmd.ExecuteScalar() != null) 16 { 17 MessageBox.Show("用户已存在"); 18 } 19 else 20 { 21 cmd.CommandText = "INSERT INTO 用户表 VALUES('" + user + "','" + password + "')"; 22 if (cmd.ExecuteNonQuery() != 0) 23 { 24 MessageBox.Show("添加信息成功！\n用户名：" + user + "\n密码：" + password); 25 } 26 else 27 { 28 MessageBox.Show("添加信息失败！"); 29 } 30 } 31 } 32 catch (Exception) 33 { 34 MessageBox.Show("执行命令时发生错误！\n"); 35 } 36 37 conn.Close(); 38 }
一般情况下catch()里可以增加变量Exception e，然后在花括号中输出e.Message查看错误信息，但这里不能这样设置。没有找到解决方法。
②查
1 protected void btnSelect_Click(object sender, EventArgs e) 2 { 3 string user = tbxSelectUser.Text; 4 5 SqlConnection conn = new SqlConnection(connectionString); 6 conn.Open(); 7 8 SqlCommand cmd = new SqlCommand(); 9 cmd.Connection = conn; 10 cmd.CommandText = "SELECT 密码 FROM 用户表 WHERE 用户名='" + user + "'"; 11 12 try 13 { 14 tbxSelectPassword.Text = cmd.ExecuteScalar().ToString(); 15 } 16 catch(Exception) 17 { 18 MessageBox.Show("执行命令时出现错误！\n"); 19 } 20 21 conn.Close(); 22 }
进行try-catch的设置后，当发生错误时就会被捕捉到，弹出对话框，输出“执行命令时发出现错误！”。
三、ashx文件+ajax技术实现HTML页面的前后端数据交互
使用aspx文件的机制需要使用asp.net提供的控件，对某些应用（比如WebGIS应用）很不方便，所以大多数情况下，编写HTML文件和ashx文件，通过ajax技术实现HTML文件和ashx文件的交互，即前后端的交互。可以类比成HTML是aspx的前台，ashx是aspx的后台，而ajax起到了aspx事件驱动的机制。
ashx是Generic Handler（一般处理程序）文件的后缀名，后台对数据库的操作都是写在ashx里面的。一般情况下，一个ashx文件处理一个数据库连接操作请求。
ajax(Asynchronous Javascript And XML)，是一种技术，在很多场合中使用。这里ajax为前后端的HTML与ashx搭建起了通信的桥梁。
使用ajax技术需要引入jQuery，下载后放置在asp.net的工程项目中，在HTML标签内引用即可。
右键创建一个HTML页面，并进行页面的设计。
1 DOCTYPE html> 2 <html> 3 <head> 4 <meta charset="utf-8" /> 5 <title>ashx+ajax实现数据的增删改查title> 6 7 8 <script src="jquery-3.0.0.min.js">script> 9 10 <script> 11 function Insert() { 12 13 } 14 function Delete() { 15 16 } 17 function Update() { 18 19 } 20 function Select() { 21 22 } 23 script> 24 head> 25 26 <body> 27 <h5>增h5> 28 <label>用户名：label><input id="iptInsertUser" /> <label>密码：label><input id="iptInsertPassword" /> <button id="btnInsert" onclick="Insert()">确认添加button> 29 30 <h5>删h5> 31 <label>用户名：label><input id="iptDeleteUser" /> <label>密码：label><input id="iptDeletePassword" /> <button id="btnDelete" onclick="Delete()">确认删除button> 32 33 <h5>改h5> 34 <label>用户名：label><input id="iptUpdateUser" /> <label>密码：label><input id="iptUpdatePassword" /> <button id="btnUpdate" onclick="Update()">确认更新button> 35 36 <h5>查h5> 37 <label>用户名：label><input id="iptSelectUser" /> <label>密码：label><input id="iptSelectPassword" /> <button id="btnSelect" onclick="Select()">确认查询button> 38 body> 39 html>
下面首先编写添加信息的ashx文件及ajax。
右键项目，添加GenericHandler（一般处理程序）。
这是ashx文件的初始内容。IsRusable属性设置这个ashx文件能否被多个请求访问，我没有这样试过，这个例子里就不进行更改了。ProcessRequest()是主要写代码的地方，参数context是从前台传过来的参数，包含前台传入的信息。在ProcessRequest()中使用context.Request["variable"]就可以获取从前台传过来的变量名为variable的值；同样地，context.Response.Write("...")就可以将一些信息写到前台。context.Response.ContentType="text/plain"是返回信息的编码方式。
这里有个小提示，如果创建完ashx文件后想要更改它的文件名，需要在3个地方进行修改。①解决方案资源管理器右键重命名ashx文件 ②ashx文件中更改类名 ③右键ashx文件-View Markup，进行更改。
在HTML页面