图书馆管理信息系统

摘　　要

本文首先阐述了基于.NET Framework平台的图书馆管理信息系统的开发背景以及其实践意义，其次说明了图书馆管理信息系统的功能以及相比同类软件的创新之处。然后就图书馆管理系统开发中所使用的一些的技术进行研究探讨。主要针对数据库的设计技术、存储过程技术、ADO.NET技术以及用SQL Server .NET Framework 数据提供程序访问SQLserver2000数据库技术四个方面进行了研究。最后还附上了图书馆管理信息系统的安装说明、简单使用说明和一些通用性的经典代码。笔者化了大量的时间用于程序设计，这也是笔者工作的重点,所开发的软件具有实用价值，所编写的代码对.NET程序员也有很好的参考性。在系统的开发过程中，笔者深刻体会到了.NET平台的强大性、优越性以及存储过程在提高数据访问性能和增强数据访问安全性上所起到的重要作用。此外,对于关系代数在数据库科学里的应用，笔者在编程过程中也做了一定的研究。

关键词: 数据库；.NET Framework；ADO.NET；存储过程；SQL Server .NET Framework 数据提供程序

ABSTRACT

The Management Information System of Library using .NET

This paper expatiate the Management Information System of Library using .NET, its background and the significance it has when application. Then, it presents the function of the Management Information System of Library and also discuss some technologies using when develop this system. Especially, it discuss the design technology of database, Stored Procedure, ADO.NET and control SQL Server 2000 using SQL Server .NET Framework Data Provider . In the end, it details the setup introduction and the user’s guide for the Management Information System of Library and also some classic code. The writer used a lot of time to design the program which is the keystone of all the works. The writer realized the importance of Stored Procedure for better performance and improving the security and also the advantage of .NET when programming. Moreover, the writer also investigates the applications of relational algebra in database science when programming.

Keywords: Database; NET Framework; ADO.NET; Stored Procedure; SQL Server .NET Framework Data Provider 

目    录

1 系统开发背景以及主要内容阐述

随着当今社会的迅猛发展，知识变的越来越重要，终身学习的观念已经深入人心。而图书馆――这一传统的获取知识的场所，它的地位也变的越来越重要。而图书馆的管理方法也更新了很多次。从最初的手工管理到现在的计算机管理等等。

笔者经过调查一些图书馆的现状，发现各图书馆使用的管理系统基本都是几年前的产品，大多使用VB+ADO方式，web平台也主要使用asp或php开发。开发技术比较陈旧，功能上也有一些不足。而且以前的VB面向对象化编程（OOP）支持的不是很好,软件维护起来也相当困难。

Microsoft.Net技术的推出,将计算带入一个新时代。现在.Net已经引起业界广泛的关注。.Net是专门为程序员设计的、功能强大的开发工具，利用该工具能够构建各类应用程序。.NET可以说是博大精深，蕴含者丰富的新技术新思想。

.Net使应用程序的功能更强大，使系统开发更简单，使系统的部署更轻松。而.NET包含的统一的类库，统一的数据结构使得各类编程模型更统一。

笔者个人对.NET技术非常感兴趣，在这方面也做过大量的研究。又鉴于当前流行的图书馆管理信息系统技术都比较陈旧，就萌发了用.NET开发一个新图书馆管理信息系统的想法。

很高兴它成为为我毕业设计研究的课题。

系统的实践意义有两个：1开发出的系统功能强大，可以应用于各大中型图书馆使用，可以根据客户的要求添加功能。2由于.NET推出的时间不算很长，所以网上很少有用.NET开发的公开源代码的大型系统。本系统可以给广大的.NET编程爱好者一些参考。

本文理论部分主要针对数据库设计技术、存储过程技术、ADO.NET技术以及用SQL Server .NET Framework 数据提供程序访问SQLserver2000数据库技术这四个方面进行了研究和探讨。

图书馆管理信息系统的每一行代码都是精雕细琢出来的，从里面体现出.NET的强大性以及优越性。笔者在编程过程中查阅了大量的书籍，参考了大量MSDN以及各大网站的技术文章，全部代码约有一万两千行左右。笔者为此做了大量的工作。

在系统的开发过程中，笔者深刻体会到了.NET平台的强大性以及优越性以及存储过程在提高数据访问性能和增强数据访问安全性上所起到的重要作用。

• 
  系统概述

图书馆管理系统基于Microsoft公司最新的.NET Framework平台构建，编码的基本语言是VB.NET。开发过程中统一使用.NET框架的数据类型、方法，抛弃了原来vb6的内容。充分体现了.NET的优越性，使软件易安装部署、易维护。

系统使用ADO.NET+SQLserver2000模式,数据层基本都基于存储过程构建，使得速度更快、安全性更高。

2.1系统提供的功能：

针对图书馆管理员设计的部分：

管理部分是一个基于WinForms的windows窗体应用程序，主要为图书馆管理人员提供服务。截图如下：

管理部分提供以下功能：

• 用户功能。（提供登陆验证、用户切换，管理员锁定系统等功能。）
• 事务处理

图书证挂失管理。（可以针对读者情况对图书证进行挂失，以防冒借。）

借书、还书管理。（实现日常图书借阅及归还。）

• 数据管理

图书、读者管理。（实现图书、读者的添加，删除，编辑。）

• 综合查询统计。（可以根据不同条件的组合检索图书或读者以及借阅数据，对检索出来的数据可提供多种方式的操作：导出为Excel格式、pdf格式、或导出为水晶报表以便打印等。）
• 系统设定。（设置一些图书馆基本规则，如读者类别、图书类别、读者借阅最大天数等，此外设定数据服务器信息也在这里。）
• 帮助功能。（提供一个chm帮助文档，帮助图书馆工作人员快速适应本系统，此外还提供在线问题反馈，软件更新提示等功能。）

针对读者设计的部分：

由于读者的多元性和位置不确定性，该部分采取基于B/S的方式实现。代码使用ASP.NET编写，利用ASP.NET的优点，可以自动适应多种客户浏览器。截图如下：

读者只需要有一台联网的计算机和一个常用WEB浏览器。就可以轻松的进行图书查询、更改个人信息、向图书馆反馈信息等。该部分主要提供以下功能：

• 登陆验证。（防止读者信息被盗用。）
• 图书查询。（一个综合的图书查询系统，可以方便的使读者查到需要的书籍。）
• 读者个人信息查询以及管理。（可以适当的更改一些读者个人的资料，如email等，此外在这里还可以查到读者当前的、所有的借阅记录等。）
• 信息服务。（定期公布超期的读者列表，以及新到的图书等信息。）

2.2系统创新部分以及一些特点

1）首先本软件是基于.net平台构建的,这是以前从未有过的。

2）软件很好的解决了一个关于时间冲突的问题。

时间冲突问题阐述如下：

图书馆管理信息系统是一个网络版的系统，其运作方式是有一台主数据服务器、还有若干个负责各项功能的客户端。举个例子：图书馆可能有若干台客户端电脑用于还书管理、还可能有若干台用于借书管理、还可能有若干台用于图书、读者信息维护等。因为每台电脑的系统时间可能会发生改变，这就会造成数据错误。比如张某于2月10日在负责借书的A号电脑上借了一本书，可能A的系统时间被误设定为2月5日。如果张某的最大借书时间为一个月，则他应该还书的时间就被误设定为3月5日。

笔者在开发过程中也参考了一些相关的图书馆软件，发现有的系统根本没有注意到这个问题。有的是在软件客户端设定一个时间校准的提示或者干脆就手工输入时间。这样无疑给操作人员增加了负担，而且校准还不一定正确。

在本系统中，所有的时间都是基于服务器时间的。即软件中必要的与时间有关的操作。都采用标准的T－SQL函数GETDATE()从数据服务器返回时间。这就避免了功能上的错误，也避免了给操作人员带来的不必要负担。

3）用ADO.NET的开放式并发进行并发控制

在图书馆系统的使用过程中，可能同时有多台客户机在操作同一个数据行。比如负责修改图书信息的A号电脑正在修改编号为XXX的书籍，而编号为B的电脑正试图删除编号为XXX的书籍。这样做肯定会有一些冲突，这就要讨论并发控制。

当多个用户试图同时修改数据时，需要建立控制机制来防止一个用户的修改对同时操作的其他用户所作的修改产生不利的影响。处理这种情况的系统叫做“并发控制”。

在以前的编程模型中,大多使用保守式并发控制,即在从获取记录直到记录在数据库中更新的这段时间内，该行对用户不可用。ADO.NET的数据集DataSet是一个断开式的模型,不适合保守式并发。在我所编写的图书馆管理信息系统中，使用了开放式并发控制(参见附录中我翻译的英文文章)，即只有当实际更新数据时，该行才对其他用户不可用。更新将在数据库中检查该行并确定是否进行了任何更改。如果试图更新已更改的记录，则将导致并发冲突。

4)全部数据层都基于存储过程构建

使用存储过程,可以减少网络流量,提高程序的速度以及安全性。具体内容请参见笔者文章里对存储过程的研究讨论。

• 系统设计过程及原理阐述

管理信息系统（以下简称MIS）服务于现代化的企事业管理，是提供企事业工作效率和经济效益的计算机网络系统。

管理信息系统涉及的因素非常多、非常复杂，开发起来具有一定的难度。如果掌握了一套行之有效的开发方法，以及把握好MIS开发中的重点，开发中就可以大量的解约人力、财力等。

我个人经过大量的研究、实践。认为在MIS开发中，首先数据库技术是MIS开发中的重要技术。数据库开发成败直接影响到整个MIS的开发。所以，构架一个优秀的MIS一定要有好的数据库设计。本文讨论的重点就是数据库设计理论。主要是两方面，一是基本的数据库理论；二是.NET平台上的ADO.NET数据访问技术。

其次，在MIS开发过程中，所使用的开发工具和应开发应用程序的种类也很重要。这里就不能不提到Microsoft公司的.NET Framework平台。.NET Framework 是一种新的计算平台，它简化了在高度分布式 Internet 环境中的应用程序开发。它提供一个一致的面向对象的编程环境、提供一个将软件部署和版本控制冲突最小化的代码执行环境等等非常优秀的特点。在以后介绍开发过程中将简单阐述。

再次，界面的设计也是MIS的一个重点。界面一定要具有易学性及易使用性。在当今流行的程序设计中，设计包含用户界面的应用程序时有两种选择：Windows 窗体和 Web 窗体。两者在开发环境中都具有完全的设计时支持，并且可以提供丰富的用户界面和高级应用程序功能以解决业务问题。要根据应用程序的具体功能来选择到底开发何种应用程序。我所开发的这个图书馆管理信息系统是这两者的结合。在管理功能方面，我使用了传统的WinForms技术。而在读者使用方面的功能模块，是用webForms开发的。

3.1 数据库设计

数据库技术是20世纪60年代后期产生何发展起来的一项计算机数据管理技术，现广泛运用与各种信息处理以及科学研究上。数据库技术已经成为当今时代非常重要的技术。

当今流行的数据库系统主要是以关系数据库为代表的第二代数据库系统。

当今流行的大型数据库管理系统主要有SQL Server、Oracle、Sybase等。

图书馆管理信息系统选用的是SQLserver2000数据库管理系统。

选择它的原因有：SQLserver2000功能强大，能完整实现数据库系统的所有功能。再者,我们选用的系统开发平台是微软公司的.Net Framework平台，它很好的支持了其公司的数据库产品SQLserver2000，而且为了加快数据处理速度，.NET Framework平台中还专门有一个SQL Server数据提供程序（System.Data.SqlClient）。

图书馆管理信息系统使用SQLserver2000数据库管理系统，最后设计的数据库表如下：

数据库名称lib2004

数据表有:

数据库表关系如下:

图3-1

以下我们讨论数据库设计方法时均以图书馆管理信息系统数据库（lib2004）为例.

3.1.1数据库设计重点

(1) 数据规范化

(2) 数据完整性

(3) 数据库的保护

3.1.2规范化设计

良好的数据规范可以减少数据冗余和一些插入异常和删除异常。使关系模式尽量满足3NF。规范化设计的内容比较多，在这里就不一一阐述。请详细体会lib2004数据库中每个表的构建。如在这方面想有进一步研究的化，请参阅一些数据库原理与技术方面的书籍。

3.1.3数据库完整性设计

数据库完整性共分三类

(1) 实体完整性规则

 实体完整性规则是指主关键字的任何部分不能为空值

比如在图书表(book)中

条码号(Book_code)是主关键字,其值就不能够为空。

主关键字不一定由一个字段组成,可以是多个字段的组合。

(2)引用完整性,又称参照完整性,主要是描述存在关系间引用时,不能引用不存在的元组. 

图3-2

比如在图书分类表(booksort)与图书表(book)之间的关系(如图3-2),这是一个典型的一对多关系。关系的主键方是booksort表中的Book_sort(图书类别)字段,关系的外键方是book表中的Book_code(图书类别)字段。

其引用完整性就是book表中的每一本书的图书类别Book_sort或者为空值，或等于图书分类表(booksort)中某行的Book_sort值。

通俗的说法就是图书不能属于一个没有定义的类别。

(3)用户自定义完整性

这是一种比较有针对性的完整性，由具体环境决定。例如：在读者表(au)中，读者的性别字段（Au_sex）的值必须为‘男’或‘女’。这就是一条用户自定义完整性规则。

这类完整性在SQLserver2000中的实现就是对相关表建一个check约束即可。比如在au表中建立一个CK_au约束,其约束表达式为([Au_sex] = '男' or [Au_sex] = '女')，就实现了值必须为‘男’或‘女’的用户自定义完整规则。

3.1.4数据库的保护

数据库的保护主要内容是数据库的备份恢复、数据的事务性、以及如何进行并发控制。其中备份和恢复容易理解，这里主要阐述其它两项。

•  事务是一组操作序列.但是从用户的角度看来，事务是一个不可分割的操作序列。事务中的操作要么都做，要么都不做.事务不应该丢失，不应该被分割完成。

举个例子，从某个银行帐户向另一个帐户转入资金。这个过程分两步，首先将资金从一个帐户扣除，然后转入另一帐户。这个过程中，如果资金扣除以后由于一些因素导致失败。则资金就从一个帐户上扣除但没有转到另一个帐户上，就导致了两个用户都失去了这笔资金。如果将这两步组成一个事务，充分利用事务的共进共退性就可以避免这一点。

SQLserver2000事务语句主要包括BEGIN TRANSACTION（开始一个事务），COMMIT TRANSACTION（提交事务），ROLLBACK TRANSACTION（回滚事务）。

• 数据库并发控制：在图书馆管理信息系统中，同时可能有多个客户端在进行数据操作。当多个用户试图同时修改数据时，需要建立控制机制来防止一个用户的修改对同时操作的其他用户所作的修改产生不利的影响。处理这种情况的系统叫做“并发控制”。处理并发的技术主要是封锁。ADO.NET数据结构基于断开的数据，使用开放式并发。

3.2  使用存储过程

在使用 SQL Server 2000 创建应用程序时，T-SQL 编程语言是应用程序和 SQL Server 数据库之间的主要编程接口。使用 T-SQL 程序时，可用两种方法存储和执行程序。可以在本地存储程序，并创建向 SQL Server 发送命令并处理结果的应用程序；也可以将程序在 SQL Server 中存储为存储过程，并创建执行存储过程并处理结果的应用程序。

SQL Server 中的存储过程与其它编程语言中的过程类似，原因是存储过程可以：

· 接受输入参数并以输出参数的形式将多个值返回至调用过程或批处理。

· 包含执行数据库操作（包括调用其它过程）的编程语句。

· 向调用过程或批处理返回状态值，以表明成功或失败（以及失败原因）。 

使用 SQLServer 中的存储过程而不使用存储在客户计算机本地的 Transact-SQL 程序的优点有：

· 允许模块化程序设计。

只需创建过程一次并将其存储在数据库中，以后即可在程序中调用该过程任意次。存储过程可由在数据库编程方面有专长的人员创建，并可独立于程序源代码而单独修改。

· 允许更快执行。

如果某操作需要大量 T-SQL 代码或需重复执行，存储过程将比 T-SQL 批代码的执行要快。将在创建存储过程时对其进行分析和优化，并可在首次执行该过程后使用该过程的内存中版本。每次运行 T-SQL 语句时，都要从客户端重复发送，并且在SQL Server每次执行这些语句时，都要对其进行编译和优化。

· 减少网络流量。

一个需要数百行 T-SQL 代码的操作由一条执行过程代码的单独语句就可实现，而不需要在网络中发送数百行代码。

· 可作为安全机制使用。

即使对于没有直接执行存储过程中语句的权限的用户，也可授予他们执行该存储过程的权限。

此外在web编程方面，存储过程在安全问题上还可以防止动态SQL漏洞攻击，笔者经过一些调查，发现现在很多网站都有动态sql漏洞。只需要将密码字段的值设定为(' or '1'='1)即可使用该网站的管理功能。

我所开发的图书馆管理信息系统，无论在windows窗体编程和asp.net Web编程上都使用存储过程与数据库交互。

3.3 .NET Framework平台概述

图书馆管理信息系统的开发是基于.NET Framework平台的，所有在这里我们简单的介绍一下.NET Framework平台以及它的一些重要的技术

.NET Framework 是一种新的计算平台，它简化了在高度分布式 Internet 环境中的应用程序开发。.NET Framework 旨在实现下列目标：

· 提供一个一致的面向对象的编程环境，而无论对象代码是在本地存储和执行，还是在本地执行但在 Internet 上分布，或者是在远程执行的。

· 提供一个将软件部署和版本控制冲突最小化的代码执行环境。

· 提供一个保证代码（包括由未知的或不完全受信任的第三方创建的代码）安全执行的代码执行环境。

· 提供一个可消除脚本环境或解释环境的性能问题的代码执行环境。

· 使开发人员的经验在面对类型大不相同的应用程序（如基于 Windows 的应用程序和基于 Web 的应用程序）时保持一致。

· 

按照工业标准生成所有通信，以确保基于 .NET Framework 的代码可与任何其他代码集成。

图3-3

.NET Framework 具有两个主要组件：公共语言运行库和 .NET Framework 类库。公共语言运行库是 .NET Framework 的基础。您可以将运行库看作一个在执行时管理代码的代理，它提供核心服务（如内存管理、线程管理和远程处理），而且还强制实施严格的类型安全以及可确保安全性和可靠性的其他形式的代码准确性。事实上，代码管理的概念是运行库的基本原则。以运行库为目标的代码称为托管代码，而不以运行库为目标的代码称为非托管代码。.NET Framework 的另一个主要组件是类库，它是一个综合性的面向对象的可重用类型集合，您可以使用它开发多种应用程序，这些应用程序包括传统的命令行或图形用户界面 (GUI) 应用程序，也包括基于 ASP.NET 所提供的最新创新的应用程序（如 Web 窗体和 XML Web services）。

.NET Framework还具有多编程语言，现在可提供Visual Basic .NET、Visual C# .NET、Visual C++ .NET、Visual J# .NET等。.NET Framework为几种语言提供了统一的平台和统一的编程模型。

ADO.NET 是一组向 .NET 程序员公开数据访问服务的类。ADO.NET 为创建分布式数据共享应用程序提供了一组丰富的组件。它提供了对关系数据、XML 和应用程序数据的访问，因此是 .NET Framework 中不可缺少的一部分。ADO.NET 支持多种开发需求，包括创建由应用程序、工具、语言或 Internet 浏览器使用的前端数据库客户端和中间层业务对象。

可使用 .NET Framework 开发下列类型的应用程序和服务：

· 控制台应用程序。

· Windows GUI 应用程序（Windows 窗体）。

· ASP.NET 应用程序。

· XML Web services。

· Windows 服务。

我的图书馆管理信息系统中包括Windows窗体和ASP.NET两种应用程序。

3.4  ADO.NET技术探讨

3.4.1 ADO.NET概述

ADO.NET 提供对 Microsoft SQL Server 等数据源以及通过 OLE DB 和 XML 公开的数据源的一致访问。数据共享使用者应用程序可以使用 ADO.NET 来连接到这些数据源，并检索、操作和更新数据。

ADO.NET 有效地从数据操作中将数据访问分解为多个可以单独使用或一前一后使用的不连续组件。ADO.NET 包含用于连接到数据库、执行命令和检索结果的 .NET Framework 数据提供程序。您可以直接处理检索到的结果，或将其放入 ADO.NET DataSet 对象，以便与来自多个源的数据或在层之间进行远程处理的数据组合在一起，以特殊方式向用户公开。ADO.NET DataSet 对象也可以独立于 .NET Framework 数据提供程序使用，以管理应用程序本地的数据。

3.4.2 ADO.NET访问数据的基本方法

ADO.NET 结构如下： 

图3-4

从图3-4可以看出，ADO.NET提供了两种访问数据的基本方法：通过DataReader和DataSet。下面分别讨论这两种方法：

• DataReader：

  ADO.NET DataReader 从数据库中检索只读、只进的数据流。查询结果在查询执行时返回，在并存储在客户端的网络缓冲区中，直到您使用 DataReader 的 Read 方法对它们发出请求。使用 DataReader 可以提高应用程序的性能，因为一旦数据可用，DataReader 方法就立即检索该数据，而不是等待返回查询的全部结果；并且在默认情况下，该方法一次只在内存中存储一行，从而降低了系统开销。

DataReader 提供未缓冲的数据流，该数据流使过程逻辑可以有效地按顺序处理从数据源中返回的结果。由于数据不在内存中缓存，所以在检索大量数据时，DataReader 是一种适合的选择。 

• DataSet

ADO.NET DataSet 是数据的一种内存驻留表示形式，无论它包含的数据来自什么数据源，它都会提供一致的关系编程模型。一个 DataSet 表示整个数据集，其中包含对数据进行包含、排序和约束的表以及表间的关系。

如图3-4所示,一个DataSet可以包含多个DataTable,利用数据存储的信息对它们进行填充.可以在DataSet中包含DataRelation对象, DataRelation对象用来描述DataSet中表之间的关系。这个DataRelation对象的所包含的约束就是我们在3.14中所讲的数据库完整性设计的内容。

总之DataSet最大的特点就是：不依赖于连续的活动连接，其值是数据源的一个内存副本。

图3-5

图3-5描述了用DataSet操作SQLserver2000的一般方法。

用DataSet访问常规数据源的基本步骤是，先建立一个DataAdapter对象，如果只需只读访问数据，那么只要对DataAdapter指定一个SelectCommand即可。然后用DataAdapter填充DataSet。如果需要插入，更新或者删除数据，则需要在DataAdapter中相应的指定InsertCommand、UpdateCommand以及DeleteCommand，最后调用DataAdapter的Update方法。

3.4.3 使用ADO.NET操作SQLserver2000

我的图书馆管理信息系统使用的是SQLserver2000数据库。

在阐述了一些ADO.NET的基本内容后,我们来有针对性的讲一下如何通过ADO.NET访问SQLserver2000数据库。

最新的.NET Framework1.1 包括 SQL Server .NET Framework 数据提供程序（用于 Microsoft SQL Server 7.0 版或更高版本）、OLE DB .NET Framework 数据提供程序和 ODBC .NET Framework 数据提供程序以及Oracle .NET Framework 数据提供程序。分别可以建立四种不同连接，其主要功能如下。

(1) SqlConnection - 该对象管理与 SQL Server 7.0 版或更高版本的连接。通过忽略 OLE DB 层（还包括其他措施），对该对象进行优化以便将其用于 SQL Server 7.0 或更高版本。

(2) OleDbConnection - 该对象管理与可通过 OLE DB 访问的任何数据存储区的连接。

(3) OdbcConnection – 该对象管理与通过使用连接字符串或 ODBC 数据源名称 (DSN) 创建的数据源的连接。

(4) OracleConnection – 该对象管理与 Oracle 数据库的连接。

虽说SQL Server .NET Framework 数据提供程序、OLE DB .NET Framework 数据提供程序和 ODBC .NET Framework 数据提供程序都能访问SQLserver数据库，但微软公司推荐使用SQL Server .NET Framework 数据提供程序

图书馆管理信息系统使用的就是SQL Server .NET Framework 数据提供程序。以下通过一些例子介绍图书馆管理系统中是如何通过SQL Server .NET Framework 数据提供程序与SQLserver2000数据库进行交互的。

在.net中使用SQL Server .NET Framework 数据提供程序，首先要导入System.Data.SqlClient命名空间。我们举例说明ADO.NET与SQLserver2000数据库交互的两种常见方式：A.直接使用数据命令;B.使用数据集。

A. 使用数据命令与数据库交互

要在数据库中执行操作，应执行 SQL 语句或存储过程（它包括 SQL 语句）。您使用 SQL 语句或存储过程读写行并执行聚合函数，例如添加或求平均值。您还使用 SQL 语句或存储过程创建或修改表或列、执行事务等。

以下是一个图书馆管理系统中一个验证登陆的函数

Public Function validateLogin(ByVal uid As String, ByVal pwd As String) As Boolean

        Dim IsCorrect As Boolean = False

        Dim cnmy As New SqlConnection(“server=(local);database=lib2004;uid=sa;pwd=”)

        Dim cmd As New SqlCommand

        With cmd

            .Connection = cnmy

            .CommandType = CommandType.Text

            .CommandText = "select count(*) from manager where Man_id=@Man_id and Man_pwd=@Man_pwd"

        End With

        Dim mMan_id As New SqlParameter("@Man_id", SqlDbType.NVarChar, 50)

        Dim mMan_pwd As New SqlParameter("@Man_pwd", SqlDbType.NVarChar, 12)

        With cmd.Parameters

            .Add(mMan_id)

            .Add(mMan_pwd)

        End With

        mMan_id.Value = uid

        mMan_pwd.Value = pwd

        Try

            cnmy.Open()

            If cmd.ExecuteScalar = 1 Then

                IsCorrect = True

            End If

        Catch ex As Exception

            MessageBox.Show("登陆验证时数据库发生错误" + vbCrLf + ex.Message, _

            "error", MessageBoxButtons.OK, MessageBoxIcon.Stop)

            Return False

        Finally

            cnmy.Close()

            If Not cnmy Is Nothing Then

                cnmy.Dispose()

            End If

        End Try

        Return IsCorrect

    End Function

现在对这个函数按步骤详细说明。

该例子体现了如何执行sql语句。

该实例用到了System.Data.SqlClient命名空间中两个重要的对象：1.连接对象SqlConnection；2.sql命令对象SqlCommand。

SqlConnection 对象表示与 SQL Server 数据源的一个唯一的会话。对于客户端/服务器数据库系统，它相当于到服务器的网络连接。

其重要属性如下表：

ConnectionString格式如下：

使用sql验证方式：（server＝服务器名称；database＝数据库名称；uid＝用户名；pwd＝密码）

使用windows集成验证（server＝服务器名称；database＝数据库名称；Integrated Security=SSPI）

SqlCommand对象表示要对 SQL Server 数据库执行的一个 T-SQL 语句或存储过程。其重要属性如下：

SqlCommand 特别提供了以下对 SQL Server 数据库执行命令的方法：

直接使用数据命令的基本步骤是：

• 新建一个SqlConnection对象，设置其ConnectionString属性。
• 新建一个SqlCommand对象，分别设置其CommandText、CommandTimeout、CommandType、Connection属性。
• 如果要执行的T-SQL 语句或存储过程带有参数，则先要设定SqlCommand对象的Parameters属性。
• 调用SqlConnection对象的open方法打开连接。
• 执行SqlCommand命令。执行的方式及相应的返回结果见上表。
• 调用SqlConnection对象的close方法关闭连接。

     本例使用ExecuteScalar方法返回一个聚合函数count(*)的值，count(*)返回结果为所查询到记录的个数。如果用户名和密码均符合的话，则返回一条记录，此时Count(*)值为1，符合条件，就成功的通过了验证。

B.使用数据集

使用数据集DataSet与SQLserver数据库交互请参见3.3.2中关于DataSet的介绍。只是将通用的DataAdapter对象改为专用的SqlClient命名空间中的SqlDataAdapter对象即可，这里就不再重复。

4  软件使用说明

图书馆管理信息系统功能齐全,界面友好,高效的异常处理使程序不会突然中断。这里主要介绍系统的软硬件要求及安装方法。

4.1环境要求

4.2软件的安装

数据服务器的安装

1.安装SQLserver2000

2.在SQLserver2000的查询分析器中，执行我们提供的脚本lib2004.sql

3.建立一个用于专门操作“图书馆管理信息系统”数据库的帐号

网页服务器的安装

1.确认已经安装了IIS

2.安装.Net Framework

3.安装MDAC 2.8

4.安装图书馆管理信息系统(WebForms)

5.然后在IIS对应的虚拟目录中设定sql连接字符串的值

客户端的安装

1.安装.Net Framework

2.安装MDAC 2.8

3.安装图书馆管理信息系统(管理员版)

4.第一次运行程序时会提醒设置数据服务器

数据服务器连接信息以及登陆信息请咨询管理员

4.3常见操作

登陆验证、借书、还书、综合查询等常见的图书馆事务，在软件中都有体现。详细的使用方法请参考程序的帮助文档，这里不再重复。