ASP.NET 2.0 連接 SQL Server 資料庫：SqlConnection 完整解析與連線池最佳實務

ADO.NET Connection 物件四大家族

SqlConnection 核心屬性

SqlConnection 核心方法

連線字串關鍵參數

Data Source=.\SQLEXPRESS;Initial Catalog=Northwind;Integrated Security=true;
Pooling=true;Min Pool Size=5;Max Pool Size=100;Connect Timeout=15;
Application Name=MyWebApp;MultipleActiveResultSets=true;

連線池運作原理

• 依連線字串完全相同 (含大小寫、參數順序) 分組管理池。
• Open() 從池取得可用連線；Close()/Dispose() 歸還池中。
• 連線池器定期掃描閒置連線，超過 Load Balance Timeout (預設 4 分鐘) 關閉實體連線。
• 絕對不要 在程式碼中手動管理連線池、或嘗試共用單一 SqlConnection 實例跨請求 (非執行緒安全)。

最佳實務：using 區塊確保釋放

public DataTable GetProducts()
{
    const string sql = "SELECT ProductID, ProductName, UnitPrice FROM Products";
    using (SqlConnection conn = new SqlConnection(_connStr))
    using (SqlCommand cmd = new SqlCommand(sql, conn))
    using (SqlDataAdapter da = new SqlDataAdapter(cmd))
    {
        DataTable dt = new DataTable();
        da.Fill(dt); // 內部自動 Open/Close
        return dt;
    }
}

• using 確保 Dispose() 被呼叫 → Close() → 連線歸還池中。
• 即使發生例外，finally 區塊 (using 隱含) 也會執行釋放。

連線字串儲存與安全

• 儲存於 web.config <connectionStrings>，不要 硬編碼於程式碼。
• 生產環境必須加密 connectionStrings 區段 (aspnet_regiis -pef)。
• Windows Authentication 免密碼，最安全；SQL Authentication 僅限必要環境。

await conn.OpenAsync(cancellationToken);
// 配合 ExecuteReaderAsync 實現完整非同步資料存取