我有一個登錄表，每個用戶都有不同的角色，例如員工，管理員。我可以讓用戶成功登錄，他們的用戶名顯示在控制臺應(yīng)用程序的頁面之間。我正在嘗試在用戶名標簽旁邊添加一個新標簽，因此登錄后，下一頁將有類似以下內(nèi)容的 Admin： Johny 或 Staff： Bob我試圖做的是將查詢更改為：“從User_Table中選擇角色，其中eb_number='”+ usernametxt。文本 + “' 和密碼 = '” + textBox1.文本 + “'”，con）;但這也不起作用。private void loginbtn_Click(object sender, EventArgs e){ //GRANT ACCESS TO THE DATABASE WITH USERNAME AND PASSWORD WHICH IS STORED IN THE DATABASE. SqlConnection con = new SqlConnection(conString); con.Open(); if (con.State==System.Data.ConnectionState.Open) { SqlDataAdapter sda = new SqlDataAdapter("SELECT Count(*) From User_Table WHERE eb_number='" + usernametxt.Text + "' and Password = '" + textBox1.Text + "'",con); DataTable dt = new DataTable(); sda.Fill(dt); if (dt.Rows[0][0].ToString() == "1") { this.Hide(); Main ss = new Main(usernametxt.Text); //usernametxt is passed in to prevent error ss.Show(); MessageBox.Show("Logged in sucessfully"); } else { MessageBox.Show("Incorrect Username/Password Combination. Try Again"); } }}主要.cs public Main(string Username/*, string Role*/) //passing username values { InitializeComponent(); Username_lbl.Text = Username; //Displaying username //Main_Role_lbl.Text = Role;在他那一刻，我的代碼只是讓我登錄和退出閱讀用戶名和密碼。我不確定是否可以以這種方式在SQL查詢中添加用戶名的角色？我期望代碼做的是像管理員：約翰尼或員工：鮑勃一樣登錄
1 回答
米琪卡哇伊
TA貢獻1998條經(jīng)驗 獲得超6個贊
在這里，您可以進行類似于您的實現(xiàn)的內(nèi)容：
private void loginbtn_Click(object sender, EventArgs e)
{
var conString = "ReplaceWithMyConnectionString";
string userRole = null;
using (var con = new SqlConnection(conString))
{
con.Open();
var cm = con.CreateCommand();
cm.CommandType = System.Data.CommandType.Text;
cm.CommandText = "SELECT TOP 1 Role FROM User_Table WHERE eb_number = @eb_number AND and Password = @Password";
cm.Parameters.Add(new SqlParameter("@eb_number", System.Data.SqlDbType.VarChar, 50) { Value = usernametxt.Text });
cm.Parameters.Add(new SqlParameter("@Password", System.Data.SqlDbType.VarChar, 50) { Value = textBox1.Text });
using (var reader = cm.ExecuteReader(System.Data.CommandBehavior.SingleRow))
{
if (reader.Read())
{
userRole = reader["Role"].ToString();
}
}
}
if (userRole != null)
{
this.Hide();
Main ss = new Main(usernametxt.Text, userRole); //usernametxt is passed in to prevent error
ss.Show();
MessageBox.Show("Logged in sucessfully");
}
else
{
MessageBox.Show("Incorrect Username/Password Combination. Try Again");
}
}
有幾件事情是不同的，我將解釋它們背后的原因：
我用參數(shù)替換了您在SQL上執(zhí)行的字符串串聯(lián)。這是為了避免SQL注入。您是否想知道如果用戶在用戶名或密碼文本框中輸入字符會發(fā)生什么？還有更多，請研究這個主題。
'我正在語句中實例化您的連接。這將確保當(dāng)我們完成數(shù)據(jù)庫工作時，您的連接被關(guān)閉（處置）。
using用更精簡的 SqlCommand/SqlDataReader 類替換了 DataAdapter/DataTable。
我以一種可以盡快關(guān)閉連接的方式分離了邏輯，并且不會被對MessageBox.Show（）的調(diào)用中斷。
另外，非常重要的一點是，切勿將密碼作為明文存儲在數(shù)據(jù)庫中，請對哈希函數(shù)以及為什么應(yīng)該在此上下文中使用它們進行一些研究。
我希望這有幫助。
- 1 回答
- 0 關(guān)注
- 91 瀏覽
添加回答
舉報
0/150
提交
取消