首页 > 代码库 > 【ADO.NET】2、各种版本的 简单登录验证
【ADO.NET】2、各种版本的 简单登录验证
一、简单登录验证（防SQL注入）
GetString(序号) 返回某一列的值(当用户不记得列名序号时,可使用GetOrdinal()获取到序号)
GetInt32(序号) 针对的是 int 字段,返回int字段的值
GetOrdinal("列名") 根据列名得到序号
Console.WriteLine("请输入用户名:");string Uname=Console.ReadLine();Console.WriteLine("请输入密码:");string Pwd=Console.ReadLine();using (SqlConnection conn = new SqlConnection("Data Source=.;database=mytest;uid=sa;pwd=gao;")){ conn.Open(); using (SqlCommand cmd = conn.CreateCommand()) { //User为关键字,用[]解决,表名T_开头,字段F开头 cmd.CommandText = "select * from mydo where username=‘" + Uname + "‘"; using (SqlDataReader dr = cmd.ExecuteReader()) { if (dr.Read()) { //防止SQL注入,GetString(序号)返回某一列的值,GetOrdinal()根据列名得到序号 string dbpasswd = dr.GetString(dr.GetOrdinal("passwd")); if (Pwd == dbpasswd) //判断用户输入的与数据库查询到的是否一致 { Console.WriteLine("登录成功！"); } else { Console.WriteLine("密码错误！"); } } else { Console.WriteLine("用户名错误！"); } } }}
二、简单登录验证 (通过参数赋值)（防SQL注入）
Console.WriteLine("请输入用户名:");string username=Console.ReadLine();Console.WriteLine("请输入密码:");string passwd=Console.ReadLine();using (SqlConnection conn = new SqlConnection("Data Source=.;database=mytest;uid=sa;pwd=gao;")){ conn.Open(); using (SqlCommand cmd = conn.CreateCommand()) {
cmd.CommandText = "select * from mydo where username=@Uname and passwd=@Pwd"; cmd.Parmeters.Add(new SqlParmeter("Uname",username)); cmd.Parmeters.Add(new SqlParmeter("Pwd",passwd)); using (SqlDataReader dr = cmd.ExecuteReader()) { if (dr.Read()) { Console.WriteLine("登陆成功！"); } else { Console.WriteLine("登陆失败！"); } } }}
三、简单登录验证（含有错误次数的判断）
首先在数据库中加入 error 字段,类型为 int 默认值为 0
注意：在同一个连接中,如果SqlDataReader没有关闭,那么是不能执行Update之类的语句的
所以下面对于 error 次数的修改,都是通过 函数 的方式来实现
private void IncErrorTimes() //用于为error字段自增值的 函数(方法)
{ using (SqlConnection conn = new SqlConnection("server=.;database=mytest;uid=sa;pwd=gao;")) { conn.Open(); using (SqlCommand cmd = conn.CreateCommand()) { cmd.CommandText = "update mydo set error=error+1 where username=@U"; cmd.Parameters.Add(new SqlParameter("@U", txtLogin.Text.Trim())); cmd.ExecuteNonQuery(); } } }private void ResetErrorTimes() //用于为error字段复位(设置为0)的 函数
{ using (SqlConnection conn = new SqlConnection("server=.;database=mytest;uid=sa;pwd=gao;")) { conn.Open(); using (SqlCommand cmd = conn.CreateCommand()) { cmd.CommandText = "update mydo set error=0 where username=@U"; cmd.Parameters.Add(new SqlParameter("@U", txtLogin.Text.Trim())); cmd.ExecuteNonQuery(); } } }private void button1_Click(object sender, EventArgs e) //主程序{ using (SqlConnection conn = new SqlConnection("server=.;database=mytest;uid=sa;pwd=gao;")) { conn.Open(); using (SqlCommand cmd = conn.CreateCommand()) { cmd.CommandText = "select * from mydo where username=@U"; cmd.Parameters.Add(new SqlParameter("U", txtLogin.Text.Trim())); using (SqlDataReader dr = cmd.ExecuteReader()) { if (dr.Read()) { int errorTimes = dr.GetInt32(dr.GetOrdinal("error")); if (errorTimes >= 3) { MessageBox.Show("错误次数过多,禁止登陆！"); return; } string dbname = dr.GetString(dr.GetOrdinal("username")); if (dbname == txtLogin.Text.Trim()) { string dbpasswd = dr.GetString(dr.GetOrdinal("passwd")); if (dbpasswd == txtPasswd.Text.Trim()) { ResetErrorTimes(); MessageBox.Show("登陆成功！"); picBox1.Visible = true; } else { IncErrorTimes(); MessageBox.Show("登陆失败！"); return; } } } else { MessageBox.Show("用户名错误！"); } } } }
【ADO.NET】2、各种版本的 简单登录验证
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。