textbox.text的最后字符是空格怎么办（连接数据库）

[shadow_luo]

情况是这样的
现在有一个数据表用户，里面有用户名和密码字段，其中密码为123,我在textbox里面输入123空格空格，
在验证的语句里面
string mysql = "select * from [User] where UserId='" + tbID.Text+ "' and UserPwd='" + tbPwd .Text+ "'";
tbpwd的text里面输入123加上2个空格在最后，验证也能查询寻到，如果我需要验证不到该怎么办，就是最后的2个空格也算是字符，该如何办？？
谢谢高手们帮忙！！！

[uncleson88]

LZ可以到SQL语句方面的论坛问问，记得把答案贴上来哦 ：）

[特别]

可以这样查找，就可以限定前导和尾随空格

string mysql = "select * from [User] where 'a'+UserId+'a'='a" + tbID.Text+ "a' and 
'a'+UserPwd+'a'='a" + tbPwd .Text+ "a'"; 

也就是在字段和条件的前后各加一个什么字符，用来保证字段和条件都没有前导和尾随空格，再进行比较，默认

如果是MS SQL，也可以这样进行

string mysql = "select * from [User] 
where convert(varbinary,UserId)=convert(varbinary,'" + tbID.Text+ "') and 
convert(varbinary,UserPwd)=convert(varbinary,'" + tbPwd .Text+ "')";

这样有一点要注意：区分大小写了，如果要不区分大写小，先统一转换成大写或小写

[uncleson88]

[Quote=引用 15 楼 sdfkfkd 的回复:]
可以这样查找，就可以限定前导和尾随空格

SQL code
string mysql = "select * from [User] where 'a'+UserId+'a'='a" + tbID.Text+ "a' and
'a'+UserPwd+'a'='a" + tbPwd .Text+ "a'";



也就是在字段和条件的前后各加一个什么字符，用来保证字段和条件都没有前导和尾随空格，再进行比较，默认

如果是MS SQL，也可以这样进行

SQL code
string mysql = "select * from [User]
where convert(varbinary,Us…
[/Quote]
可行！
不知道这是不是SQL的一个BUG啊

[lchh0917]

想到SQL注入，继续关注~

[睡神在睡觉]

[Quote=引用 2 楼 MicroDeviser 的回复:]
在保存密码时，把前后空格去掉啊
[/Quote]

去掉空格是非常错误的说法,用空格做密码,有很多破解软件看到的就是一片空白,相对来说比可视字符要安全的多,楼主可以将密码存储的时候用ASCII编码存储,这样空格就可以校验了,在ASCII编码里空格是0x20,就可以校验出来了

[睡神在睡觉]

string sql_str;
byte[] buff = System.Text.Encoding.Default.GetBytes(textBox1.Text);
for(int i = 0; i < buff.Length ; i++)
{
   sql_str += buff[i].ToString("X");
}
//此时得出的sql_str的值就是你要插入数据库的值
//在校验的时候同样将TextBox1.Text的值按上述方法转换再与数据库中提出的值比对,就不会发现省略掉空格了

附加点代码吧

[shadow_luo]

15楼的方法可行，但是不知道是什么原因可以弄成这个样子，希望有详细一点的解答！！

[huang_net]

tbPwd.Text.Trim()

[特别]

[Quote=引用 20 楼 shadow_luo 的回复:]
15楼的方法可行，但是不知道是什么原因可以弄成这个样子，希望有详细一点的解答！！
[/Quote]
具体原因也不太清楚了
你可以参考一下
http://support.microsoft.com/kb/316626/zh-cn

[hanyu0528]

[Quote=引用 15 楼 sdfkfkd 的回复:]
可以这样查找，就可以限定前导和尾随空格

SQL code
string mysql = "select * from [User] where 'a'+UserId+'a'='a" + tbID.Text+ "a' and
'a'+UserPwd+'a'='a" + tbPwd .Text+ "a'";



也就是在字段和条件的前后各加一个什么字符，用来保证字段和条件都没有前导和尾随空格，再进行比较，默认

如果是MS SQL，也可以这样进行

SQL code
string mysql = "select * from [User]
where convert(varbinary,Us…
[/Quote]
学习了~！！！

[hanyu0528]

[Quote=引用 15 楼 sdfkfkd 的回复:]
可以这样查找，就可以限定前导和尾随空格

SQL code
string mysql = "select * from [User] where 'a'+UserId+'a'='a" + tbID.Text+ "a' and
'a'+UserPwd+'a'='a" + tbPwd .Text+ "a'";



也就是在字段和条件的前后各加一个什么字符，用来保证字段和条件都没有前导和尾随空格，再进行比较，默认

如果是MS SQL，也可以这样进行

SQL code
string mysql = "select * from [User]
where convert(varbinary,Us…
[/Quote]
学习了~！！！

[马老虎]

把 密码进行加密，验证加密后的内容！

[shadow_luo]

19楼的思路可行，但是我没有实际操作过，不知道可行不！

[zy69756750]

trim()啊。。。

[Fly_yuanrunfei]

填写参数前先把空格去了
tbPwd.Text.Trim()方法传入参数

[hnpylwp]

他们说的方法、都有实现的可能！
学习了！

[liulanglang]

Trim();
tbPwd.Text.Trim()

[liulanglang]

Trim();
tbPwd.Text.Trim()

[devilli]

好问题，mark

[Terran5]

string mysql = "select * from [User] where UserId='" + tbID.Text.Trim()+ "' and UserPwd='" + tbPwd .Text.Trim（）+ "'";