在现代软件开发中，数据库操作是不可或缺的一部分。本文将介绍如何在C#中使用存储过程进行数据库插入操作，并展示数据访问层的实现方式。
存储过程是一组为了执行特定任务而预编译的SQL语句。使用存储过程可以提高数据库操作的效率和安全性。以下是一个简单的存储过程示例，用于插入购买记录到数据库中。
CREATE PROCEDURE InsertPurchase
@SupplierID INT,
@PurchaseNo NVARCHAR(20),
@ReferenceNo NVARCHAR(20),
@PurchaseDate DATETIME,
@CurrentPurchaseID bigint output
AS
BEGIN
INSERT INTO [tblPurchases]
([SupplierID],
[PurchaseNo],
[ReferenceNo],
[PurchaseDate])
VALUES
(@SupplierID,
@PurchaseNo,
@ReferenceNo,
@PurchaseDate)
SET @CurrentPurchaseID = SCOPE_IDENTITY()
END
在这个存储过程中，定义了四个输入参数：SupplierID、PurchaseNo、ReferenceNo和PurchaseDate，以及一个输出参数CurrentPurchaseID。通过执行这个存储过程，可以将购买记录插入到数据库中，并获取新插入记录的ID。
数据访问层（Data Access Layer，DAL）是应用程序与数据库之间的中间层，它负责执行所有的数据库操作。以下是使用C#实现数据访问层的示例代码。
Public Sub InsertPurchase()
Try
Dim DB As Database = DatabaseFactory.CreateDatabase(CWB_DBCONNECTION_STRING)
Dim DBC As DbCommand = db.GetStoredProcCommand(PURCHASES_INSERT)
db.AddInParameter(DBC, "@SupplierID", DbType.Int64, Me.SupplierID)
db.AddInParameter(DBC, "@ReferenceNo", DbType.String, Me.RefBillNo)
db.AddInParameter(DBC, "@PurchaseDate", DbType.DateTime, Me.PurchaseDate)
db.AddOutParameter(DBC,"@CurrentPurchaseID", DbType.Int64, 0)
db.ExecuteNonQuery(DBC)
Me.CurrentPurchaseID = Convert.ToInt64(db.GetParameterValue(DBC, "@CurrentPurchaseID").ToString())
Catch ex As Exception
Throw
End Try
End Sub
在这段代码中，首先创建了一个数据库对象，然后获取了存储过程的命令对象。接下来，为命令对象绑定了输入参数，并添加了输出参数。执行命令后，从输出参数中获取了新插入记录的ID。
在进行数据库操作时，可能会遇到各种异常情况，如连接失败、SQL错误等。因此，需要在代码中添加异常处理逻辑，以确保程序的健壮性。在上面的代码示例中，使用了Try-Catch块来捕获并处理可能发生的异常。
如果在执行数据库操作时发生异常，将其捕获并重新抛出，以便上层逻辑可以进一步处理。这样可以确保程序在遇到错误时不会崩溃，而是能够给出相应的错误提示。