Глава 4 Взаимодействие с базами данных

Естественно, при разработке сколько-нибудь серьезного сайта нельзя обойтись без системы управления базами данных. Для сайтов, созданных с помощью технологии ASP.NET, самым естественным выбором, пожалуй, будет сервер MS SQL Server 2000. На самом деле можно использовать практически любую СУБД, для которой в системе установлен ODBC-драйвер, но необходимо осознавать, что сервер MS SQL Server 2000 создан Microsoft, как и технология Microsoft .NET, поэтому связь между Web-приложениями и базами данных, функционирующими под управлением MS SQL Server 2000, будет практически прозрачна.

Установка SQL Server 2000 в конфигурации Enterprise на платформы Windows 2000 или Windows XP достаточно тривиальна и не вызывает никаких проблем. После завершения программы инсталляции в вашем меню Programs появится одна или несколько (в зависимости от выбранного комплекта утилит) новых групп программ, а сам SQL Server 2000 успешно стартует, о чем будет сигнализировать соответствующий значок.

В рамках этой главы я не буду рассказывать о настройке и администрировании SQL-сервера, а также о синтаксисе языка SQL. Об этом можно (и нужно) писать отдельные книги. Любой Web-разработчик, если он работает с серверами баз данных, должен представлять хотя бы общий стандарт языка SQL. Поэтому при рассмотрении материала данной главы автор будет исходить из предположения, что с основным синтаксисом SQL читатель знаком.

Естественно, рассмотрение вопросов взаимодействия Web-приложений лучше всего проводить на примере. Чаще всего в литературе рассматривают примеры создания интернет-магазинов. Попробуем взять что-либо не столь распространенное. Например, сетевое агентство знакомств.

Прежде всего, необходимо создать саму базу данных, чтобы потом ее можно было подключить к создаваемому Web-приложению. Для этого следует запустить утилиту Enterprise Manager.

В левой части этой утилиты располагается дерево управления SQL-сервером. Необходимо раскрыть папку Databases. Для создания новой базы данных можно воспользоваться встроенным мастером SQL Server 2000, вызов списка встроенных мастеров производится либо нажатием кнопки Run a Wizard (Запустить мастер), располагающейся на основной инструментальной панели утилиты управления сервером, либо при помощи команды меню Tools | Wizards (Сервис | Мастера). При этом будет отображено диалоговое окно Select Wizard (Выбрать мастер),

В списке поставляемых мастеров нас будет интересовать мастер с наименованием Create Database Wizard (Мастер создания базы данных). Он позволяет создавать базы данных в визуальном режиме, без объявления их структуры при помощи SQL-выражения.

После запуска выбранного мастера, будет отображено диалоговое окно первого этапа его работы. Для начала необходимо будет ввести наименование создаваемой базы данных и расположение файлов самой базы данных и log-файла всех транзакций в файловой системе сервера. Внешний вид диалогового окна первого этапа работы мастера показан на рис. 4.3.

Для новой базы данных мы укажем наименование Dating, введя его в текстовое поле Database Name (Имя базы данных). Расположение файлов каждый может задать самостоятельно, это не должно вызывать затруднений. Стоит только заметить, что на используемом логическом диске должно быть достаточно места для наращивания объема данных.

После того, как указано наименование базы данных и расположение требуемых файлов, можно переходить к следующему этапу работы мастера, используя для того кнопку Next (Далее).

На втором этапе работы мастера следует указать начальные размеры файлов создаваемой базы данных. По умолчанию для основного файла, в котором будут храниться данные, предлагается размер в один мегабайт. Можно, конечно, оставить этот размер, предлагаемый по умолчанию, ничего страшного не произойдет. Когда размер файла превысит указанный предел, операционная система выделит для него дополнительное пространство на логическом диске. Однако можно с достаточно большой степенью уверенности предположить, что физически место, располагающееся на диске сразу за файлом с данными, будет занято другой информацией, и к искомому файлу будет добавлена цепочка кластеров, находящаяся на некотором удалении от него. Таким образом, файл не будет располагаться в одной последовательности кластеров, и при чтении данных из файла головка жесткого диска будет достаточно интенсивно перемещаться по диску. Естественно, в настоящий момент при существующих скоростях доступа к данным на жестких дисках величины задержек могут показаться несущественными. Однако следует осознавать, что при достаточно интенсивной работе с сервером баз данных эти задержки будут накапливаться, и, в конце концов, суммарная задержка может составить некоторую ощутимую величину. А если еще учесть, что в нашем случае на машине еще и активно функционирует Web-сервер, который тоже добавляет задержки при приеме и передаче данных, то станет ясно, что разработчику следует учитывать даже доли секунд. Поэтому рекомендуется заранее указать предполагаемый размер файла, содержащего базу данных. В нашем случае должно хватить десяти мегабайт.

После указания размера файла, можно переходить к третьему этапу работы мастера.

Это диалоговое окно позволяет администратору указать порядок увеличения размера файла, содержащего базу данных в том случае, когда его размер все-таки превысит пределы, установленные администратором на предыдущем этапе работы мастера. Для автоматического увеличения размера файла (а это единственный разумный способ управления файлом, так как иначе он просто не будет увеличиваться, и ввод новых данных будет заблокирован) следует выбрать кнопку-переключатель Automatically grow the database files (Автоматическое увеличение размера файлов базы данных). После этого останется лишь указать, как именно будет рассчитываться дополнительный объем, выделяемый файлу. Если выбрать кнопку-переключатель Grow the files in megabytes (Увеличение размера файлов в мегабайтах), то каждый раз файл будет увеличиваться сразу на несколько мегабайт. Размер постоянного приращения можно задать в поле текстового ввода, связанного с данной кнопкой переключателем.

Также можно указать, что размер приращения будет исчисляться в процентах от размера основного файла. Для этого следует выбрать кнопку Grow the files by percent (Увеличение размера файлов в процентах). А в поле, связанном с этой кнопкой переключателем, необходимо задать размер приращения в процентах.

Группа органов управления Maximum file size (Максимальный размер файла) позволяет жестко задавать максимально возможный размер файла, содержащего данные. Как мы уже говорили ранее, неразумно задавать конкретный верхний предел размера файла. Поэтому рекомендуется выбирать кнопку Unrestricted file growth (Неограниченное возрастание размера файла), которая указывает серверу, что размеры файла можно увеличивать до заполнения всего свободного места на логическом диске.

После того, как указана политика увеличения размера файла, содержащего данные, можно переходить к следующему этапу работы мастера. Необходимо сказать, что последующие два этапа работы мастера практически идентичны второму и третьему этапу, когда устанавливались размеры и политика увеличения файла, содержащего данные. Но на четвертом и пятом этапах точно такие же операции будут производиться в отношении log-файла. Следует пояснить, что log-файл чаще всего занимает меньше места, чем файл с данными, однако все зависит от специфики базы данных. И после указания этих параметров мастер создания базы данных завершит свою работу.

Итак, база данных создана, но это еще далеко не все. Необходимо создать еще таблицы, входящие в состав этой базы данных. Для этого необходимо открыть базу данных и активировать группу Tables (Таблицы). В базе данных уже будет находиться несколько служебных таблиц, но нам необходимо сделать свою, в которой будут размещаться данные. Для этого следует выполнить команду меню Action | New Table (Действие Создать таблицу). При этом будет активировано диалоговое окно New Table in 'Dating' (Создать таблицу в 'Dating'),

Создание новой таблицы может проходить как в визуальном режиме, так и при помощи стандартного SQL-скрипта. Естественно, мы рассматриваем всего лишь тестовый пример, поэтому создадим облегченную версию таблицы, в которой будут храниться поля, содержащие имя посетителя (тип VarChar), пол (тип int), адрес электронной почты (тип char), поле, в котором будет храниться информация о пользователе (тип VarChar), поле, содержащее возраст пользователя (тип int). SQL-выражение, создающее подобную таблицу, выглядит следующим образом:

CREATE TABLE [dbo].[Dating] (

[USNAME] [varchar] (50) COLLATE Cyrillic_General_CS_AS NULL ,

[SEX] [int] NULL ,

[EMAIL] [char] (50) COLLATE Cyrillic_General_CS_AS NULL ,

[ABOUT] [varchar] (1000) COLLATE Cyrillic_General_CS_AS NULL ,

[AGE] [int] NULL , ) ON [PRIMARY]

Итак, база данных создана, и в ней объявлена таблица, в которой будут храниться основные данные. Так как пример будет упрощенным, то нам и не потребуется ничего, кроме этой таблицы.

Теперь рассмотрим структуру сайта, который будет взаимодействовать с созданной базой данных. Нам потребуется Web-страница для установки критерия поиска человека в общей базе данных, и, соответственно, Web-страница для вывода результатов поиска. Также потребуется и еще одна Web-страница, при помощи которой пользователи могли бы вводить данные о себе в базу данных. Вот с разработки этой Web-страницы мы и начнем.

Ввод данных с Web-страницы

Для начала нам придется разработать Web-страницу, при помощи которой пользователи смогут ввести информацию о себе в нашу базу данных. Этой Web-странице мы присвоим наименование "insert.aspx". На ней следует разместить поля текстового ввода и одну группу кнопок переключателей, при помощи которой пользователь будет указывать свой пол. Следовало бы также разместить на этой странице и механизм проверки достоверности, для контроля соответствия введенных данных установленным форматам. Иначе говоря, адрес электронной почты должен хотя бы соответствовать правилам написания этих адресов, а возраст должен быть целым положительным числом, находящимся в разумных рамках (допустим от 14 до 85), но не стоит в данном случае так сильно нагружать страницу органами управления. Как их использовать мы уже знаем, поэтому оставим маленький пример без них.

Итак, HTML-код Web-страницы в режиме разработки приведен в листинге 4.1.

Листинг 4.1 

<%@ Page Language="vb" AutoEventWireup="false"

Codebe-hind="insert.aspx.vb" Inherits="datingiWebForml"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD

HTML 4.0 Transitional//EN">

<HTML>

<HEAD>

<title>

</title>

<meta name="GENERATOR" content="Microsoft Visual Studio.NET 7.0">

<meta name="CODE_LANGUAGE" content="Visual Basic 7.0">

<meta name="vs_defaultClientScript" content="JavaScript">

<meta name="vs_targetSchema" content="http://schemas.microsoft.com/intellisense/ie5">

</HEAD>

<body ms_positioning="GridLayout">

<form id="Forml" method="post" runat="server">

<asp:Label id="Labell" style="Z-INDEX: 101; LEFT: 49px;

POSITION: absolute; TOP: 20px" runat="server" Width="215px" Height="19px">BBeflMTe персональные данные</азр:Label>

<asp:Label id="Labe!2" style="Z-INDEX: 102; LEFT: 49px;

POSITION: absolute; TOP: 49px" runat="server">MMH</asp:Label>

<asp:TextBox id="TextBoxl" style="Z-INDEX: 103; LEFT: 49px;

POSITION: absolute;

TOP: 78px" runat="server" Width="221px" Height="24px"x/asp:TextBox>

<asp:Label id="Label3" style="Z-INDEX: 104; LEFT: 49px;

POSITION: absolute; TOP: 114px" runat="server">non</asp:Label>

<asp:RadioButtonList id="RadioButtonListl" style="Z-INDEX: 105; LEFT: 49px;

POSITION: absolute; TOP: 143px" runat="server">

<asp:List!tem Value="0" Selected="True">Жeнcкий</asp:ListItem> <asp:List!tem Value="l">Mya;cKoft</asp:ListItem> </asp:RadioButtonList>

<asp:Label id="Labe!4" style="Z-INDEX: 106; LEFT: 49px;

POSITION: absolute; TOP: 203px" runat="server">AЈpec электронной no4Tfci</asp:Label>

<asp:TextBox id="TextBox2" style="Z-INDEX: 107; LEFT: 49px;

POSITION: absolute;

TOP: 232px" runat="server"x/asp:TextBox>

<asp:Label id="Labe!5" style="Z-INDEX: 108; LEFT: 282px;

POSITION: absolute;

TOP: 46px" runat="server">Bo3pacT</asp:Label>

<asp:TextBox id="TextBox3" style="Z-INDEX: 109; LEFT: 284px;

POSITION: absolute; TOP: 79px" runat="server"x/asp:TextBox>

<asp:Label id="Labe!6" style="Z-INDEX: 110; LEFT: 49px;

POSITION: absolute; TOP: 266px" runat="server">Дoпoлнитeльнaя информация</азр:ЬаЬе1>

<asp:TextBox id="TextBox4" style="Z-INDEX: 111; LEFT: 49px;

POSITION: absolute;

TOP: 295px" runat="server" Width="355px" Height="58px" TextMode="MultiLine"x/asp: TextBox>

<asp:Button id="Buttonl" style="Z-INDEX: 112; LEFT: 49px;

POSITION: absolute;

TOP: 370px" runat="server" Width="130px" Height="24px" Text="noflTBepfl>iTb "X/asp: Button>

</form>

 </body>

</HTML>

Но эта Web-страница пока еще мертва. Необходимо написать исполняемый код для нее. Идеологически все достаточно просто. Требуется собрать введенные данные, а затем подставить их в SQL-запрос insert. Еще раз оговорюсь, что в этой главе не будет рассматриваться синтаксис языка SQL, поэтому достаточно будет лишь напомнить, что этот оператор SQL позволяет добавлять данные в таблицы.

Перед тем, как рассматривать механизм соединения с базой данных и выполнения SQL-запросов, приведем листинг кода, реализующего класс создаваемой Web-страницы. Это листинг 4.2.

Public Class WebForml

Inherits System.Web.UI.Page

Protected WithEvents Labell As System.Web.UI.WebControls.Label

Protected WithEvents Label2

As System.Web.Ul.WebControls.Label Protected WithEvents TextBoxl

As System.Web.UI.WebControls.TextBox Protected WithEvents Label3

As System.Web.UI.WebControls.Label

Protected WithEvents RadioButtonListl

As System.Web.UI.WebControls.RadioButtonList

Protected WithEvents Label4 As System.Web.UI.WebControls.Label

Protected WithEvents TextBox2 As System.Web.Ul.WebControls.TextBox

Protected WithEvents Labels As System.Web.UI.WebControls.Label

Protected WithEvents TextBox3 As System.Web.Ul.WebControls.TextBox

Protected WithEvents Label6 As System.Web.Ul.WebControls.Label

Protected WithEvents TextBox4 As System.Web.Ul.WebControls.TextBox

Protected WithEvents Buttonl As System.Web.UI.WebControls.Button

#Region " Web Form Designer Generated Code "

'This call is required by the Web Form Designer.

<System.Diagnostics.DebuggerstepThrough()> Private Sub InitializeComponent()

End Sub

Private Sub Page_Init(ByVal sender

As System.Object, ByVal

e As System.EventArgs) Handles MyBase.Init

'CODEGEN: This method call is required by the Web Form Designer

 'Do not modify it using the code editor. InitializeComponent() End Sub

#End Region

Private Sub Page_Load(ByVal sender

As System.Object, ByVal

e As System.EventArgs) Handles MyBase.Load

'Put user code to initialize the page here End Sub

Private Sub Buttonl_Click(ByVal sender

As System.Object, ByVal

e As System.EventArgs) Handles Buttonl.Click

Dim DataConnection As Data.SqlClient.SqlConnection

DataConnection = New Data.SqlClient.SqlConnection ("server=(LOCAL);

uid=sa;

pwd=;

database=Dating")

Dim DataCommand As Data.SqlClient.SqlCommand

Dim InsertCmd As String = "insert into Dating (USNAME, SEX, EMAIL, ABOUT, AGE)

values OUsname, @Sex, @Email, gAbout, @Age)"

DataCommand = New Data.SqlClient.SqlCoramand(InsertCmd, DataConnection)

DataCornmand. Parameters .Add (New I Data.SqlClient.SqlParameter("OUsname", System.Data.SqlDbType.NVarChar, ) )

DataCommand.Parameters("@Usname").Value = TextBoxl.Text

DataCommand.Parameters.Add(New fData.SqlClient.SqlParameter("@Sex", System.Data.SqlDbType.Int, 2))

DataCommand.Parameters("@Sex").

Value = RadioButton-;'Listl.SelectedIndex

DataCommand.Parameters.Add(New Data.SqlClient.SqlParameter("@Email", System.Data.SqlDbType.NChar, 50))

DataCommand.Parameters("@Email").Value = TextBox2.Text

DataCommand.Parameters.Add(New

Data.SqlClient.SqlParameter("gAbout", System.Data.SqlDbType.NVarChar, 1000»

DataCommand.Parameters("@About").Value = TextBox4.Text

DataCommand.Parameters.Add(New Data.SqlClient.SqlParameter("@Age", System.Data.SqlDbType.Int, 2))

DataCommand.Parameters("@Age").Value = Val(TextBox3.Text)

DataCommand.Connection.Open()

Try

DataCommand.ExecuteNonQuery()

Response.Redirect("Success.aspx") Catch Exp As Data.SqlClient.SqlException

Response.Redirect("failed.aspx") End Try DataCommand.Connection.Closed

End Sub

End Class

Теперь рассмотрим созданный обработчик нажатия пользователем кнопки. Для работы нам потребуется экземпляр класса Data.sqiciient.sqiconnection, который позволяет устанавливать соединение с SQL-сервером, и экземпляр Класса Data.SqlClient.SqlCommand, позволяющий выполнять SQL-запросы.

После того, как мы объявили экземпляр класса Data.sqiciient.

Sqiconnection с наименованием DataConnection, следует его создать. Для этого мы используем конструктор Data.SqlClient.SqlConnection, котоpому в качестве параметров передается строка, содержащая параметры для установки соединения с базой данных. Из листинга видно, что данная строка состоит из пар "имя=значение", отделенных друг от друга символами точки с запятой. Параметр server позволяет указывать наименование SQL-сервера, к которому производится присоединение. Так как в нашем примере мы используем локальный сервер, который регистрируется в системе автоматически при инсталляции Microsoft SQL Server 2000, то мы используем значение "(LOCAL)".

Затем при помощи параметра uid мы указываем регистрационное имя, под которым происходит присоединение к серверу. Для этого параметра мы используем значение за, которое указывает на встроенную учетную запись администратора. Пароль для этого регистрационного имени указывается при помощи параметра pwd, и в нашем случае этот пароль является пустым. Следует отметить, что подобное подключение к SQL-серверу возможно только в том случае, если тот поддерживает встроенную авторизацию, а не использует авторизацию пользователей, основанную на механизмах идентификации Windows NT. Для того чтобы узнать на какой именно механизм авторизации опирается SQL-сервер, следует в конфигурационной утилите SQL Server Enterprise Manager выделить элемент, соответствующий серверу, и в контекстном меню выполнить команду Edit SQL Server Registration properties (Редактор свойств регистрации SQL-сервера). При этом будет активировано диалоговое окно Registered SQL Server Properties (Свойства регистрации SQL-сервера), показанное на рис. 4.7. В том случае, если действует собственная аутентификация SQL-сервера, должна быть активирована кнопка-переключатель Use SQL Server authentication (Использовать аутентификацию SQL-сервера). Естественно, в этом случае необходимо указать регистрационное имя и пароль для учетной записи, проходящей аутентификацию, в полях Login Name (Регистрационное имя) и Password (Пароль), соответственно.

Следует осознавать, что в реальных условиях не следует использовать учетную запись с именем входа " за", так как она общеизвестна, и при определенных условиях злоумышленники могут получить доступ к SQL-серверу, и, воспользовавшись этой учетной записью, полностью изменить структуру баз данных. Поэтому, если нет возможности обойтись без этой встроенной учетной записи, следует установить для нее максимально длинный и сложный пароль. Однако стоит помнить, что любые пароли вскрываемы, поэтому при первой же возможности стоит избавляться от всех учетных записей, устанавливаемых по умолчанию, так как они общеизвестны.

В строке установки соединения также применяется параметр с наименованием Database, в качестве значения которого используется наименование базы данных, к которой мы собираемся подключаться. В нашем случае используется значение Dating.

После того, как было создано соединение с SQL-сервером, следует подготовить для выполнения SQL-запрос. В нашем случае SQL-запрос будет выполнять команду insert, следовательно, никаких наборов данных от этого запроса мы не получим. Для выполнения запроса будет использован экземпляр класса sqicommand. рднако, для него еще необходимо подготовить саму строку, содержащую команду SQL. Для этого используется переменная InsertCmd тип3 String.