如何在C#中无需初始目录连接字符串创建SQL Server数据库

要实现首次启动应用时自动创建不存在的数据库，核心思路是先连接到SQL Server自带的系统数据库（比如master），再执行创建数据库的SQL语句，具体步骤如下：

1. 基于系统数据库建立初始连接 #

SQL Server要求连接时必须指定一个已存在的数据库，直接用默认的master数据库即可（所有SQL Server实例都自带该库）。

示例连接字符串（Windows认证）：

Server=你的服务器地址;Integrated Security=True;Initial Catalog=master;

若使用SQL Server账号认证：

Server=你的服务器地址;User Id=用户名;Password=密码;Initial Catalog=master;

2. 编写并执行数据库创建逻辑 #

先检查目标数据库是否已存在，避免重复创建，同时要注意防范SQL注入风险（尤其是数据库名来自用户输入的场景）。

安全实现的代码示例 #

using System.Data.SqlClient;

public void CreateTargetDatabase(string targetDbName)
{
    // 连接到master数据库的字符串
    string masterConnString = @"Server=.;Integrated Security=True;Initial Catalog=master;";

    using (SqlConnection conn = new SqlConnection(masterConnString))
    {
        conn.Open();

        // 用QUOTENAME处理数据库名，避免注入和特殊字符问题
        string createDbSql = @"
            IF NOT EXISTS (SELECT name FROM sys.databases WHERE name = @DbName)
            CREATE DATABASE " + SqlCommandBuilder.QuoteIdentifier(targetDbName);

        using (SqlCommand cmd = new SqlCommand(createDbSql, conn))
        {
            cmd.Parameters.AddWithValue("@DbName", targetDbName);
            cmd.ExecuteNonQuery();
        }
    }

    // 创建完成后，即可使用新连接字符串操作目标数据库
    string targetConnString = $"Server=.;Integrated Security=True;Initial Catalog={targetDbName};";
    // 后续建表、初始化数据等操作可基于此连接字符串执行
}

3. 关键注意事项 #

• 权限要求：连接SQL Server的账号必须拥有创建数据库的权限，可将账号添加到dbcreator服务器角色，或直接授予CREATE DATABASE权限。
• 注入防范：如果数据库名称是动态输入的，必须用SqlCommandBuilder.QuoteIdentifier或SQL的QUOTENAME函数处理，禁止直接拼接字符串。
• 服务器地址适配：根据实际环境替换Server=.;，比如远程服务器可写成Server=192.168.1.100,1433;（1433为SQL Server默认端口）。

内容的提问来源于stack exchange，提问作者حـمـاده ッ