У меня есть простой веб-сайт для входа в систему, который является моим первым проектом веб-сайта в Visual Studio 2015. Я успешно создал базу данных SQL, содержащую такую информацию о пользователе, как имя пользователя, пароль, адрес электронной почты и страну, а также успешно создал страницу регистрации пользователя, где новый пользователь может ввести данные, и эти данные будут добавлены в базу данных. Все работает нормально.
но я столкнулся с препятствием при попытке проверить имя пользователя и пароль по сохраненным значениям в строке, содержащей данные пользователя в базе данных SQL, чтобы предоставить пользователю доступ к страницам, предназначенным только для участников.
Вот мой фрагмент кода, когда пользователь нажимает кнопку входа в систему.
SqlConnection con = new SqlConnection(ConfigurationManager.ConnectionStrings["MembersConnectionString"].ConnectionString);
con.Open();
string checkUser = "SELECT * FROM Members where Username= '" + TextBoxSignUser.Text + "' and Password= '" + TextBoxSignPass.Text + "'";
SqlCommand cmd = new SqlCommand(checkUser, con);
cmd.ExecuteNonQuery();
con.Close();
Я знаю, что мне нужно сделать что-то вроде этого псевдокода ниже, но я не уверен, как проверить эту информацию на соответствие значениям, хранящимся в базе данных.
if ("Username" and "Password" == the value of Username and Password TextBox.Text)
{
Response.Write("Sign in successful");
Response.Redirect("MemberTestPage.aspx");
}
else
{
Response.Write("Details incorrect, Please try again")
}
