5154

在MVC（Model-View-Controller）架构模式中，连接数据库的核心职责并不由MVC框架本身直接处理，而是明确地划分给了“M”即模型层，这种关注点分离的设计哲学是MVC的基石，它确保了业务逻辑、数据访问和用户界面的解耦，从而提高了代码的可维护性和可测试性，控制器负责接收用户请求并调用模型进行处理，模型则负责与数据库进行交互，最后视图将模型返回的数据呈现给用户，探讨“MVC如何连接数据库”，实质上是在探讨“在MVC模式中，模型层如何与数据库建立通信”。

在.NET MVC开发中，连接数据库主要有两种主流方式：使用Entity Framework这样的ORM（对象关系映射）框架，以及使用原生的ADO.NET，前者是现代开发的首选,后者则提供了更底层的控制。

使用Entity Framework（推荐方式）

Entity Framework（EF）是微软官方提供的一个功能强大的ORM框架，它允许开发者使用.NET对象来操作数据库，从而将开发者从繁琐的SQL语句编写中解放出来，EF通过将数据库表映射为C#类，将表记录映射为类的实例,极大地简化了数据访问层的开发。

核心步骤如下：

1. 安装Entity Framework包 需要在MVC项目中通过NuGet包管理器安装Entity Framework，可以在Visual Studio的包管理器控制台中执行以下命令： Install-Package EntityFramework

2. 创建模型类 模型是代表应用程序数据的简单C#类（POCO类），它们将成为数据库中的表，创建一个Product类：

   public class Product
   {
       public int Id { get; set; }
       public string Name { get; set; }
       public decimal Price { get; set; }
   }

3. 创建数据库上下文 数据库上下文是EF的核心，它代表了与数据库的会话，你需要创建一个继承自System.Data.Entity.DbContext的类，并在其中定义DbSet属性，每个DbSet属性对应数据库中的一张表。

   using System.Data.Entity;
   public class ApplicationDbContext : DbContext
   {
       public ApplicationDbContext() : base("DefaultConnection") { }
       public DbSet<Product> Products { get; set; }
   }

   这里的"DefaultConnection"是连接字符串的名称，它在Web.config文件中定义。

   

4. 配置连接字符串 在项目的Web.config文件中，添加<connectionStrings>节点，指定数据库的类型、地址、凭据等信息。

   <configuration>
     <connectionStrings>
       <add name="DefaultConnection" 
            connectionString="Data Source=(LocalDb)\MSSQLLocalDB;Initial Catalog=MyMvcDb;Integrated Security=True" 
            providerName="System.Data.SqlClient" />
     </connectionStrings>
   </configuration>

5. 在控制器中使用 一旦设置完成，就可以在控制器中实例化ApplicationDbContext，并像操作C#集合一样对数据库进行增删改查（CRUD）操作。

   public class ProductsController : Controller
   {
       // GET: Products
       public ActionResult Index()
       {
           using (var db = new ApplicationDbContext())
           {
               var products = db.Products.ToList();
               return View(products);
           }
       }
   }

   EF会根据模型和上下文自动生成数据库（Code First模式），或连接到现有数据库（Database First模式）。

使用原生ADO.NET

虽然EF提供了极大的便利，但在某些需要极致性能或执行复杂存储过程的场景下，开发者可能会选择使用原生ADO.NET，这种方式更接近底层,需要手动编写SQL语句并管理数据库连接资源。

核心步骤如下：

1. 配置连接字符串 与EF一样，连接字符串同样定义在Web.config文件中。

2. 编写数据访问代码 这部分代码会被封装在单独的仓储类中，以保持控制器的整洁,以下是一个简单的查询示例：

   

   using System.Configuration;
   using System.Data;
   using System.Data.SqlClient;
   public List<Product> GetAllProducts()
   {
       var connectionString = ConfigurationManager.ConnectionStrings["DefaultConnection"].ConnectionString;
       var products = new List<Product>();
       using (var connection = new SqlConnection(connectionString))
       {
           using (var command = new SqlCommand("SELECT Id, Name, Price FROM Products", connection))
           {
               connection.Open();
               using (var reader = command.ExecuteReader())
               {
                   while (reader.Read())
                   {
                       var product = new Product
                       {
                           Id = reader.GetInt32(0),
                           Name = reader.GetString(1),
                           Price = reader.GetDecimal(2)
                       };
                       products.Add(product);
                   }
               }
           }
       }
       return products;
   }

   使用using语句至关重要，它能确保数据库连接等非托管资源在使用完毕后被自动释放,避免资源泄漏。

最佳实践小编总结

• 优先使用ORM：对于绝大多数应用，Entity Framework等ORM框架能显著提升开发效率和代码质量。
• 配置化管理：始终将连接字符串放在Web.config或环境变量中,避免硬编码。
• 资源释放：无论使用EF还是ADO.NET，都要确保数据库连接等资源被正确释放，EF的DbContext和ADO.NET的SqlConnection等对象都应配合using语句使用。
• 分层解耦：为了更好的架构，可以考虑在模型层之上再抽象出一层“仓储层”或“数据访问层”，并通过依赖注入的方式注入到控制器中,使数据访问逻辑与业务逻辑完全分离。

相关问答FAQs

Q1: 我应该选择Entity Framework还是原生ADO.NET？

A: 这取决于你的项目需求，对于大多数新项目，强烈推荐使用Entity Framework，它的主要优势在于开发速度快、代码更简洁、易于维护，并且能很好地支持面向对象的设计，原生ADO.NET则适用于以下特定场景：需要对SQL查询进行极致性能优化、执行非常复杂的存储过程、或者需要与一个设计得非常糟糕的旧数据库交互，此时手动控制SQL可能更高效，但在日常开发中，EF的性能已经足够优秀,其带来的生产力提升远超微小的性能开销。

Q2: 如何安全地管理生产环境的数据库连接字符串？

A: 在开发阶段，将连接字符串放在Web.config中是标准做法，但在生产环境中，直接将包含用户名和密码的连接字符串提交到源代码管理（如Git）或部署到服务器是极不安全的,推荐的安全实践包括：

1. 使用环境变量：在部署服务器（如Azure App Service, IIS）上设置环境变量，应用程序在启动时从环境变量读取连接字符串,而不是从配置文件。
2. 使用云服务提供的密钥管理：如果使用云平台（如Microsoft Azure），可以利用Azure Key Vault等服务来安全地存储连接字符串、密码等敏感信息，应用程序通过托管身份等方式安全地访问Key Vault获取配置。
3. 配置文件加密：可以对Web.config中的<connectionStrings>部分进行加密，这样即使文件被获取，敏感信息也不会被轻易读取，这是.NET Framework内置的一项功能。