Язык программирования C#9 и платформа .NET5

  {
    inventory.Add(new CarViewModel
    {
      Id = (int)dataReader["Id"],
      Color = (string)dataReader["Color"],
      Make = (string)dataReader["Make"],
      PetName = (string)dataReader["PetName"]
    });
  }
  dataReader.Close();
  return inventory;
}
Следующий метод выборки получает одиночный объект 
CarViewModel
 на основе значения 
CarId
:
public CarViewModel GetCar(int id)
{
  OpenConnection();
  CarViewModel car = null;
  // Параметры должны применяться по причинам, связанным с безопасностью.
  string sql =
   $@"SELECT i.Id, i.Color, i.PetName,m.Name as Make
          FROM Inventory i
          INNER JOIN Makes m on m.Id = i.MakeId
          WHERE i.Id = {id}";
  using SqlCommand command =
    new SqlCommand(sql, _sqlConnection)
    {
      CommandType = CommandType.Text
    };
  SqlDataReader dataReader =
    command.ExecuteReader(CommandBehavior.CloseConnection);
  while (dataReader.Read())
  {
    car = new CarViewModel
    {
      Id = (int) dataReader["Id"],
      Color = (string) dataReader["Color"],
      Make = (string) dataReader["Make"],
      PetName = (string) dataReader["PetName"]
    };
  }
  dataReader.Close();
  return car;
}
На заметку! Помещение пользовательского ввода внутрь низкоуровневых операторов SQL, как делалось здесь, обычно считается неудачной практикой. Позже в главе код будет модифицирован для использования параметров.
  
Вставка новой записи об автомобиле
 
Вставка новой записи в таблицу Inventory сводится к построению SQL-оператора 
Insert
 (на основе пользовательского ввода), открытию подключения, вызову метода 
ExecuteNonQuery()
 с применением объекта команды и закрытию подключения. Увидеть вставку в действии можно, добавив к типу 
InventoryDal
 открытый метод по имени 
InsertAuto()
, который принимает три параметра, отображаемые на не связанные с идентичностью столбцы таблицы 
Inventory
 (
Color
, 
Make
 и 
PetName
). Указанные аргументы используются при форматировании строки для вставки новой записи. И, наконец, для выполнения итогового оператора SQL применяется объект 
SqlConnection
.
 
public void InsertAuto(string color, int makeId, string petName)
{
  OpenConnection();
  // Сформатировать и выполнить оператор SQL.
  string sql = $"Insert Into Inventory (MakeId, Color, PetName) Values ('{makeId}', 
'{color}', '{petName}')";
  // Выполнить, используя наше подключение.
  using (SqlCommand command = new SqlCommand(sql, _sqlConnection))
  {
    command.CommandType = CommandType.Text;
    command.ExecuteNonQuery();
  }
  CloseConnection();
}
Приведенный выше метод принимает три значения для 
Car
 и работает при условии, что вызывающий код передает значения в правильном порядке. Более совершенный метод использует 
Car
, чтобы стать строго типизированным, гарантируя тем самым, что все свойства передаются методу в корректном порядке.
  
Создание строго типизированного метода InsertCar()
 
Добавьте в класс 
InventoryDal
 еще одну версию метода 
InsertAuto()
, которая принимает в качестве параметра 
Car
:
public void InsertAuto(Car car)
{
  OpenConnection();
  // Сформатировать и выполнить оператор SQL.
  string sql = "Insert Into Inventory (MakeId, Color, PetName) Values " +
    $"('{car.MakeId}', '{car.Color}', '{car.PetName}')";
  // Выполнить, используя наше подключение.
  using (SqlCommand command = new SqlCommand(sql, _sqlConnection))
  {
    command.CommandType = CommandType.Text;
    command.ExecuteNonQuery();
  }
  CloseConnection();
}
  
Добавление логики удаления
 
Удаление существующей записи не сложнее вставки новой записи. В отличие от метода 
InsertAuto()
 на этот раз вы узнаете о важном блоке 
try/catch
, который обрабатывает возможную попытку удалить запись об автомобиле, уже заказанном кем-то из таблицы 
Customers
. Стандартные параметры 
INSERT
 и 
UPDATE
 для внешних ключей по умолчанию предотвращают удаление зависимых записей в связанных таблицах. Когда предпринимается попытка подобного удаления, генерируется исключение 
SqlException
.