1

У меня есть таблица с пользователями и их ролями (администратор и обычный пользователь), надо сделать окно входа логина и пароля. Что получилось, ругается что не подключилось к базе данных.

try
{
    string login = lTb.Text.Trim();
    string password = pTb.Text.Trim();

    string query = "SELECT COUNT(*) FROM dbo.Users WHERE login=" + login + " AND password=" + password;
    DataTable dt = new DataTable();
    string connStr = @"Data Source=10.10.10.34;Initial Catalog=14IT-1-Domas;Persist Security Info=True;User ID=dom_an;Password=***********";
    SqlConnection conn = new SqlConnection(connStr);
    conn.Open();

    SqlDataAdapter adapter = new SqlDataAdapter(query, conn);
    adapter.Fill(dt);
    int count = Convert.ToInt32(dt.Rows[0][0].ToString());

    if (count == 0)
        MessageBox.Show("Error!", "User not found!", MessageBoxButtons.OK, MessageBoxIcon.Error);
    else
    {
        MessageBox.Show("Success!", "Hello!", MessageBoxButtons.OK, MessageBoxIcon.Information);
        new Form1().Show();
    }
}
catch
{
    MessageBox.Show("Ошибка подключения базы данных", "Ошибка!", MessageBoxButtons.OK, MessageBoxIcon.Error);
}
2
  • 3
    password = pTb.Text ... query = ... + password; -- если не проверяете что попадает в password, то может получиться sql запрос с ; drop table
    – Stack
    20 дек 2015 в 15:45
  • чтобы не получить инъекцию используйте SQLParameter'ы и почитайте technet.microsoft: Атака SQL Injection
    – Stack
    20 дек 2015 в 16:26

1 ответ 1

0

надо сделать окно входа логина и пароля.

Есть готовый Microsoft Data Connection Dialog -- для подкючения к разным базам данных. Пример использования - тут.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.