c# 获取一个数据表的特定值然后判断

[z32109571]

我想获取数据表的登陆表的对应用户的权限值然后判断使一个控件为不可显示我自己的代码在下面，忘高手帮我改一下！实现那个功能！
code=C#]private void ｚｈｕｊｉａｎｍｉａｎ_Load(object sender, EventArgs e)
{
ｄｅｎｇｌｕ form1 = new ｄｅｎｇｌｕ();
OleDbConnection conn = new OleDbConnection();

conn.ConnectionString = "Provider = Microsoft.Jet.OLEDB.4.0;Jet OLEDB:Database Password=3210;" + "Data Source =D:\\编程\\二手房管理\\二手房管理\\data\\ershoufang.mdb";
conn.Open();
string sql = "select quanxian from pass where yonghuming='&form1.textBox1.Text&'";

DataColumn mycol;

OleDbDataAdapter adp = new OleDbDataAdapter(sql, conn);
DataSet ds = new DataSet();

adp.Fill(ds, "pass");
string s = ds.Tables["pass"].Columns[2] ;//获取特定的值
if (s == "0")//判断
{
用户管理ToolStripMenuItem.Visible = false;//让控件没法显示



}[/code]

[luobing261314]

看看!

[z32109571]

有人会不呀！

[waiter0425]

这个 如果SQL 注入下 谁都能登录了

[z32109571]

我只要功能哈是c/s模式的！

[z32109571]

我只要功能哈是c/s模式的！

[waiter0425]

select quanxian from pass where yonghuming

string s = ds.Tables["pass"].Columns[2] ;//获取特定的值


好像查询结果只有一列
而且如果yonghuming 输入错误 结果有可能为空的

[z32109571]

高手指教一下呀！

[z32109571]

有人会不呀！