文件上传入数据库＆从数据库中下载文件

 protected void Button1_Click(object sender, EventArgs e)
    {
        //从数据库中下载文件
        DataSet dst = SQLProvider.SearchFileBySQL("select * from tbfiledoc where id=(select max(id) from tbfiledoc)");
        if (dst != null)
        {
            Response.Clear();
            Response.ContentType = "application/x-msdownload";
            Response.AddHeader("Content-Disposition", "attachment; filename=" + HttpUtility.UrlEncode(dst.Tables[0].Rows[0]["docname"].ToString().Trim()));
            Response.BinaryWrite((byte[])dst.Tables[0].Rows[0]["docbody"]);
            Response.Flush();
            Response.End();
        }
    }

    protected void Button2_Click(object sender, EventArgs e)
    {   //上传文件到数据库（不用上传控件）
        string fileName = "c://NTKO 安全电子印章系统v2.0用户手册.doc";
        FileInfo fi = new FileInfo(fileName);
        FileStream fs = fi.OpenRead();
        byte[] bytes = new byte[fs.Length];
        fs.Read(bytes, 0, Convert.ToInt32(fs.Length));
        SqlCommand cm = new SqlCommand();

        string strConn = @"server=.;database=SuperPowerOA;uid=sa;pwd=sql";
        SqlConnection cn = new SqlConnection(strConn);
        cm.Connection = cn;
        cm.CommandType = CommandType.Text;

        if (cn.State == 0) cn.Open();
        string tableName = "tbFileDoc";
        string fieldName = "DocBody";
        cm.CommandText = "insert into " + tableName + "(" + fieldName + ",docname) values(@file,'NTKO 安全电子印章系统v2.0用户手册.doc')";
        SqlParameter spFile = new SqlParameter("@file", SqlDbType.Image);
        spFile.Value = bytes;
        cm.Parameters.Add(spFile);
        cm.ExecuteNonQuery();
        Response.Write("<script>alert('保存成功！');</script>");
    }

    protected void Button3_Click(object sender, EventArgs e)
    {　//使用上传控件上传文件到数据库中
        if (FileUpload1.FileName != "")
        {
            byte[] bytes = FileUpload1.FileBytes;
            string filename = FileUpload1.FileName;

            SqlCommand cm = new SqlCommand();
            string strConn = @"server=.;database=SuperPowerOA;uid=sa;pwd=sql";
            SqlConnection cn = new SqlConnection(strConn);
            cm.Connection = cn;
            cm.CommandType = CommandType.Text;

            if (cn.State == 0) cn.Open();
            string tableName = "tbFileDoc";
            string fieldName = "DocBody";
            cm.CommandText = "insert into " + tableName + "(" + fieldName + ",docname) values(@file,@filename)";
            SqlParameter spFile = new SqlParameter("@file", SqlDbType.Image);
            SqlParameter spFilename = new SqlParameter("@filename", filename);

            spFile.Value = bytes;
            cm.Parameters.Add(spFile);
            cm.Parameters.Add(spFilename);
            cm.ExecuteNonQuery();
            Response.Write("<script>alert('保存成功！');</script>");
        }

 

================================================================

以下内容为转载：

在编程中我们常常会遇到“将文件保存到数据库中”这样一个问题，虽然这已不是什么高难度的问题，但对于一些刚刚开始编程的朋友来说可能是有一点困难。其实，方法非常的简单，只是可能由于这些朋友刚刚开始编程不久，一时没有找到方法而已。

下面介绍一下使用C#来完成此项任务。

首先，介绍一下保存文件到数据库中。
将文件保存到数据库中，实际上是将文件转换成二进制流后，将二进制流保存到数据库相应的字段中。在SQL Server中该字段的数据类型是Image，在Access中该字段的数据类型是OLE对象。
//保存文件到SQL Server数据库中
FileInfo fi=new FileInfo(fileName);
FileStream fs=fi.OpenRead();
byte[] bytes=new byte[fs.Length];
fs.Read(bytes,0,Convert.ToInt32(fs.Length));
SqlCommand cm=new SqlCommand();
cm.Connection=cn;
cm.CommandType=CommandType.Text;
if(cn.State==0) cn.Open();
cm.CommandText="insert into "+tableName+"("+fieldName+") values(@file)";
SqlParameter spFile=new SqlParameter("@file",SqlDbType.Image);
spFile.Value=bytes;
cm.Parameters.Add(spFile);
cm.ExecuteNonQuery()

//保存文件到Access数据库中

FileInfo fi=new FileInfo(fileName);
FileStream fs=fi.OpenRead();
byte[] bytes=new byte[fs.Length];
fs.Read(bytes,0,Convert.ToInt32(fs.Length));
OleDbCommand cm=new OleDbCommand();
cm.Connection=cn;
cm.CommandType=CommandType.Text;
if(cn.State==0) cn.Open();
cm.CommandText="insert into "+tableName+"("+fieldName+") values(@file)";
OleDbParameter spFile=new OleDbParameter("@file",OleDbType.Binary);
spFile.Value=bytes;
cm.Parameters.Add(spFile);
cm.ExecuteNonQuery()

代码中的fileName是文件的完整名称，tableName是要操作的表名称，fieldName是要保存文件的字段名称。

两段代码实际上是一样的，只是操作的数据库不同，使用的对象不同而已。

接着，在说说将文件从数据库中读取出来，只介绍从SQL Server中读取。

SqlDataReader dr=null;
SqlConnection objCn=new SqlConnection();
objCn.ConnectionString="Data Source=(local);User ID=sa;Password=;Initial Catalog=Test";
SqlCommand cm=new SqlCommand();
cm.Connection=cn;
cm.CommandType=CommandType.Text;
cm.CommandText="select "+fieldName+" from "+tableName+" where ID=1";
dr=cm.ExecuteReader();
byte[] File=null;
if(dr.Read())
{
File=(byte[])dr[0];
}
FileStream fs;
FileInfo fi=new System.IO.FileInfo(fileName);
fs=fi.OpenWrite();
fs.Write(File,0,File.Length);
fs.Close();

上面的代码是将保存在数据库中的文件读取出来并保存文fileName指定的文件中。

在使用上面的代码时，别忘了添加System.Data.SqlClient和System.IO引用。

修改:
将读文件的下面部分的代码
FileStream fs;
FileInfo fi=new System.IO.FileInfo(fileName);
fs=fi.OpenWrite();
fs.Write(File,0,File.Length);
fs.Close();
修改为
FileStream fs=new FileStream(fileName,FileMode.CreateNew);
BinaryWriter bw=new BinaryWriter(fs);
bw.Write(File,0,File.Length);
bw.Close();
fs.Close();
这样修改后，就可以解决朋友们提出的“如果想从数据库中取出，另存为相应的文件时。如WORD文件另存为XXX.DOC('XXX'为文件名)