Question

新手求教C#验证问题；！在C#里运行一条SQL 如：SELECT PASSWORD FROM USER WHERE NAME=‘SS’

在C#里运行一条SQL 如：
string Userid = TextBox1.Text.Trim();
string newPassword =TextBox2.Text.Trim();;
string SQLStr = "SELECT password FROM user WHERE FName='" + Userid + "'";
SqlCommand cmd = new SqlCommand(SQLStr,conn);
后面判断 语句就不会写了！纯菜鸟！ 如何把 password 这个值取出来 与 newPassword这个值钱对比！ newPassword这个值钱以为要进行加密,直接SQL的话参数不认同 老是报错！ 求大神赐教

Answer 1

string Userid = TextBox1.Text.Trim();
string newPassword =TextBox2.Text.Trim();;
SQLStr = "SELECT * FROM user WHERE FName='" + Userid + "'";
//SqlCommand cmd = new SqlCommand(SQLStr,conn);
OleDbDataAdapter adapter = new OleDbDataAdapter(SQLStr, str);
DataSet ods = new DataSet();
adapter.Fill(ods);
string sPwd=ods.Tables[0].Rows[0]["桐高拿password"].ToString().Trim();
if(newPassword==sPwd)
{
//处念启理代码
}
else
{
//处局搭理代码
}
大概就这样，

追问

OleDbDataAdapter adapter = new OleDbDataAdapter(SQLStr, str);
这里的str 是什么？ 连接数据库语句？

追答

是的 就是conn,

Answer 2

把要对比的值转过去，通过存储过程来对比，返回一个Bool值，最安全的法了！

Answer 3

大圣也救不了你了，你的表达有问题，都没看懂你问的是什么、

追问

在C#里运行SQL 把 SQL里 查找到的 PASSWORD 字段的值 获取 后 与 文本输入的密码进行对比验证 看密码是否正确 因为在C#里文本输入密码还需要加密 直接运行SQL的话 老是报错 希望大神教教 我是纯菜鸟 表达的不好 请大家见谅

Answer 4

你说的加密，是数据库里面的password字段存储的是加密过后的字符串是吗？

追问

是啊！ 不知道为什么 我直接运行SQL修改 加密过后的字符串就不行 例如 select * from user where fname= user and password = 加密后的密码 这样就验证不了