C#服务端问题：GET请求处理与SQL数据库连接异常排查

一、SQL Server连接错误排查要点 #

你遇到的连接错误通常和网络配置、实例设置或身份验证有关，以下是具体排查方向：

• 实例地址正确性：确认myServerAddress格式正确：
  • 本地默认实例用localhost或.；命名实例需添加\实例名（如localhost\SQLEXPRESS）。
  • 远程服务器需填写正确的IP或主机名，若端口非默认1433，要加上,端口号（如192.168.1.100,1434）。
• SQL Server远程连接配置：打开SQL Server配置管理器，启用SQL Server Network Configuration下的TCP/IP协议，并确保服务处于运行状态。
• 防火墙拦截：服务器端防火墙需开放SQL Server使用的端口（默认1433）；本地开发时，确认Windows防火墙未拦截SQL Server进程。
• 身份验证模式：检查SQL Server是否启用混合身份验证模式（Windows+SQL Server身份验证）；若使用SQL账号，确保账号拥有目标数据库的访问权限，且密码无拼写错误。
• 连接字符串细节：
  • 若用Windows身份验证，替换User Id和Password为Integrated Security=True。
  • 确认Initial Catalog的值和目标数据库名称完全一致，无多余空格或拼写错误。

二、代码问题修正与优化 #

你的代码存在资源释放冗余、无响应返回、缺失异常处理等问题，以下是修正后的完整代码：

using System;
using System.Data.SqlClient;
using System.Web;
using System.Text;
using System.Configuration;

public class MyHandler : IHttpHandler
{
    public void ProcessRequest(HttpContext context)
    {
        // 设置响应类型为JSON，适配前端数据解析
        context.Response.ContentType = "application/json";
        StringBuilder responseBuilder = new StringBuilder("[");

        // 从Web.config读取连接字符串（推荐做法，避免硬编码）
        string connectionString = ConfigurationManager.ConnectionStrings["MyDbConn"].ConnectionString;
        string query = "SELECT * FROM MyTable";

        try
        {
            using (SqlConnection connection = new SqlConnection(connectionString))
            {
                using (SqlCommand command = new SqlCommand(query, connection))
                {
                    connection.Open();
                    // 使用using包裹SqlDataReader，自动释放资源
                    using (SqlDataReader reader = command.ExecuteReader())
                    {
                        bool isFirstRow = true;
                        while (reader.Read())
                        {
                            if (!isFirstRow)
                            {
                                responseBuilder.Append(",");
                            }
                            isFirstRow = false;
                            // 示例：读取数据并拼接为JSON格式
                            responseBuilder.Append("{");
                            responseBuilder.Append($"\"Id\": {reader["Id"]},");
                            responseBuilder.Append($"\"Name\": \"{reader["Name"].ToString().Replace("\"", "\\\"")}\"");
                            responseBuilder.Append("}");
                        }
                    }
                }
                // using块会自动关闭连接，无需手动调用connection.Close()
            }

            responseBuilder.Append("]");
            context.Response.Write(responseBuilder.ToString());
        }
        catch (Exception ex)
        {
            // 返回500错误及详细信息，便于前端排查
            context.Response.StatusCode = 500;
            context.Response.Write($"{{\"error\": \"{ex.Message.Replace("\"", "\\\"")}\"}}");
        }
    }

    public bool IsReusable => false;
}

三、GET请求与SQL交互规范步骤 #

1. 连接字符串管理
   避免硬编码连接字符串，将其存入Web.config的<connectionStrings>节点：

   <connectionStrings>
     <add name="MyDbConn" 
          connectionString="Data Source=myServerAddress;Initial Catalog=myDatabase;User Id=myUsername;Password=myPassword;" 
          providerName="System.Data.SqlClient" />
   </connectionStrings>
   

   代码中通过ConfigurationManager.ConnectionStrings["MyDbConn"].ConnectionString读取。

2. 处理GET请求参数
   若需根据GET参数查询数据，必须使用参数化查询防止SQL注入，示例：

   // 获取GET参数
   string id = context.Request.QueryString["id"];
   if (!string.IsNullOrEmpty(id))
   {
       string query = "SELECT * FROM MyTable WHERE Id = @Id";
       using (SqlCommand command = new SqlCommand(query, connection))
       {
           // 添加参数，自动处理类型转换与注入防护
           command.Parameters.AddWithValue("@Id", id);
           // 执行查询逻辑...
       }
   }
   

3. 资源自动释放
   所有实现IDisposable的数据库对象（SqlConnection、SqlCommand、SqlDataReader）必须用using块包裹，确保资源自动释放，避免内存泄漏和连接池耗尽。

4. 异常处理与响应返回
   数据库操作需加try-catch捕获异常，返回对应HTTP状态码和错误信息，同时可添加日志记录（如写入本地文件）便于后续排查。

内容的提问来源于stack exchange，提问作者Diego Rivera