C# 本地 SQL 行返回 if 语句

Question

我正在尝试让我的登录系统正常工作。目前我认为除了 if 语句条件(如果返回行，则 if 语句为真，否则登录不成功)之外，我已经准备就绪，可以正常工作。我不确定如何读取返回的行数，我确实尝试使用 ExecuteReader 方法但无法使其工作。感谢任何帮助，谢谢。

代码:

private void btn_login_Click(object sender, EventArgs e)
{
    SqlCeConnection connection = new SqlCeConnection(@"Data Source=C:\\temp\\Project\\WindowsFormsApplication2\\Database.sdf");

    connection.Open();

    SqlCeCommand command = new SqlCeCommand("SELECT * FROM Technician WHERE Name = '" + txt_username.Text + "' AND Password = '" + txt_password.Text + "' ");
    SqlCeDataAdapter dataAdapter = new SqlCeDataAdapter(command);

    if ()
    {
        MessageBox.Show("Login Successful");
        System.Threading.Thread t = new System.Threading.Thread(new System.Threading.ThreadStart(MainMenuForm));
        t.Start();
        this.Close();
    }
    else
    {
        MessageBox.Show("Login Unsuccessful");
        return;
    }

    connection.Close();
}

Answer 1

我已经更改了您的代码以使用更简单的 ExecuteScalar，它返回您的查询获得的第一行的第一列

当然，不要编写连接字符串的 sql 命令是极其重要的，因为这可能会以惊人的方式失败。 (如果你的文本框包含一个单引号，如果你的用户写 malicious text like this

using(SqlCeConnection connection = new SqlCeConnection(.....)) 
{
     connection.Open();
     string sqlText = "SELECT Count(*) FROM Technician WHERE Name = @name AND Password=@pwd"
     SqlCeCommand command = new SqlCeCommand(sqlText, connection);
     command.Parameters.AddWithValue("@name", txt_username.Text);
     command.Parameters.AddWithValue("@pwd", txt_password.Text);
     int result = (int)command.ExecuteScalar();
     if (result > 0)
     {
          MessageBox.Show("Login Successful");
          System.Threading.Thread t = new System.Threading.Thread(new System.Threading.ThreadStart(MainMenuForm));
          t.Start();
          this.Close();
     }
     else
     {
           MessageBox.Show("Login Unsuccessful");
           return;
     }
 }

另请注意 using 语句，在您之前的代码中，如果未找到登录但您忘记关闭连接，您将退出该过程。在您的应用程序的生命周期中，这可能会成为一个大问题。 Using 语句阻止了这种情况

现在我应该开始谈论以明文形式存储和传输密码的弱点，但那是另一回事