C# ADO.NET 数据库连接和参数化查询的最佳实践是什么？

Question

我现在正在学习 C#。我从论坛复制了以下 C# 代码。我了解编码的作用及其语法。我需要知道编码是否遵循 C# 的最佳实践。connectionString = "Data Source=S9; " +                   "Initial Catalog=Hp;" +                   " Integrated Security=SSPI";sql = "Insert into tt(cr,TimeSpent_Min,Date,Empid) values (@p1,@p2,@p3,@p4)";connection.Open();command = new SqlCommand(sql, connection);command.Parameters.AddWithValue("@p1", textBox1.Text);command.Parameters.AddWithValue("@p2", textBox2.Text);command.Parameters.AddWithValue("@p3", textBox3.Text);command.Parameters.AddWithValue("@p4", textBox4.Text);command.ExecuteNonQuery();command.Dispose();connection.Close();MessageBox.Show("Successfully Inserted ");编辑问题的清晰度：我问这个问题的原因是在大多数在线论坛中，他们提供了上述与数据库连接的一般结构。但解释和最佳实践不可用