Question

c#中如何通过数据库中的信息来实现登录,我要那个点击登录按钮后 写的那段代码

我用的数据库是 SQL server 数据库名字是 RedEagle 表的名字是 Account_Users
只有UersName 和PassWord
protected void Button1_Click(object sender, EventArgs e)
{
string Username = this.Username_text.Text;
string Password = this.Password_text.Text;

string sql = string.Format("select * from Account_Users where Username='{0}' and Password='{1}'", Username, Password);

if (PKID != null)
{
lblMessage.Visible = true;
lblMessage.Text = "登录成功";
Response.Redirect("index.aspx");
}
else
{
lblMessage.Visible = true;
lblMessage.Text = "登录失败";
}
}
}
这是我写的部分代码 有点错 还有一部分没写完 请高手帮我补充一哈

Answer 1

......
//补充代码begin
using System.Data.SqlClient;
//补充代码end
......
string sql = string.Format("select * from Account_Users where Username='{0}' and Password='{1}'", Username, Password);

//补充代码begin
string str = "server=.;database=RedEagle;uid=sa;pwd=123456";//uid后是数据库登录名，pwd后是数据库登录密码
SqlConnection conn = new SqlConnection(str);
SqlCommand cmd = new SqlCommand();
cmd.CommandText = sql;
cmd.Connection = conn;
conn.Open();
SqlDataReader sdr = cmd.ExecuteReader();
string PKID = "";
while (sdr.Read())
{
PKID = sdr["PKID"].ToString();
break;
}
sdr.Close();
conn.Close();
//补充代码end

if (PKID != null)
{
.....

追问

我数据库里的表上有现成的用户名和密码 不用自己添加 这样的话 还需不需要
string str = "server=.;database=RedEagle;uid=sa;pwd=123456";//uid后是数据库登录名，pwd后是数据库登录密码
这一段呢？

追答

uid和pwd是你打开sqlserver登录时用的用户名和密码；
你说的用户名和密码是你要查询的用户名和密码。不是一回事

追问

你那个 string str = "server=.; =后面填什么？

追答

一个点，英文状态下的句号，意思是连接本地服务器

Answer 2

楼主，这是ADO最基础的东西哦= =
这样写好容易被SQL注入的哦= =
464781456，你找我吧，我给点整理好的相关资料给你参考下吧

Answer 3

一个SQL语句就可以判断了 ado里面最基础的方法。。。ExecuteReader 判断返回值........................................这个问题很纠结，