asp.net access 登陆界面，用户名跟密码验证，但是没有效果，可以直接转到别的页面

[Macy0606]

if (Page.IsValid)
{

if (this.username.Text != "")//判断用户名是否未空
{
if (this.password.Text != "")//判断密码是否未空
{

string sql;
sql = "select count(*) from userinfo where username='" + this.username.Text + "' and pwd='" + this.password.Text + "'";//建立sql查询语句
try
{
OleDbConnection conn = new OleDbConnection("Provider=Microsoft.Jet.OLEDB.4.0; Data Source=" + Server.MapPath("./App_Data/db1.mdb"));//建立数据库连接
conn.Open();
OleDbCommand cmd = new OleDbCommand(sql, conn);
int state =Convert.ToInt32( cmd.ExecuteScalar());//执行sql语句，并返回获得值
if (state == 0 || state > 1)//如果数据中没有记录或有多条记录则抱错
{
this.Label2.Text = "用户不存在，请检测用户名和密码是否正确！";
}
else
{
this.Label2.Text = "登入成功！" ;


}
conn.Close();

}
catch (Exception a)
{
Response.Redirect("Detail.aspx");
}
}
else
{
this.Label2.Text = "验证码不正确，请重新输入！";
}
}
else
{
this.Label2.Text = "验证码没有填写！";

}
}
else
{
this.Label2.Text = "密码没有填写！";

}
}


我可以运行（但是没有判断用户名跟密码是否正确，请高手帮我修改下，只要能实现验证即可，感谢，比较急
}

[Macy0606]

[Quote=引用 2 楼 的回复:]

if (state == 0 || state > 1)//如果数据中没有记录或有多条记录则抱错
{
this.Label2.Text = "用户不存在，请检测用户名和密码是否正确！";
}
这个要来干嘛？
[/Quote]就是判断是否有数据啊

[Im_Sorry]

sql = "select count(*) from userinfo where username='" + this.username.Text + "' and pwd='" + this.password.Text + "'";//建立sql查询语句

你的查询语句有毛病。你这是查询符合条件的总条数的

应该这样

sql = "select * from userinfo where username='" + this.username.Text + "' and pwd='" + this.password.Text + "'";//建立sql查询语句

[EnForGrass]

 if (this.username.Text != "")//判断用户名是否未空
  {
  if (this.password.Text != "")//判断密码是否未空
  {

  string sql;
  sql = "select count(*) from userinfo where username='" + this.username.Text + "' and pwd='" + this.password.Text + "'";//建立sql查询语句
  try
  {
  OleDbConnection conn = new OleDbConnection("Provider=Microsoft.Jet.OLEDB.4.0; Data Source=" + Server.MapPath("./App_Data/db1.mdb"));//建立数据库连接
  conn.Open();
  OleDbCommand cmd = new OleDbCommand(sql, conn);
  int state =Convert.ToInt32(cmd.ExecuteScalar());//执行sql语句，并返回获得值
  if (state > 0)
  {
    this.Label2.Text = "登入成功！" ;
   
  }
  else//如果数据中没有记录或有多条记录则抱错
  {
    this.Label2.Text = "用户不存在，请检测用户名和密码是否正确！";
  }
  conn.Close();
  }
catch (Exception a)
{
  Response.Redirect("Detail.aspx");
}
}
else
{
   this.Label2.Text = "验证码不正确，请重新输入！";
}
}
else
{
this.Label2.Text = "验证码没有填写！";

}
}
else
{
this.Label2.Text = "密码没有填写！";

}

[lbx541575387]

try里面有语句错误，把try去掉调试

[lbx541575387]

另外···不要把文本框内容直接拼凑语句查询···会把不安全字符加入查询语句的···

[Macy0606]

[Quote=引用 8 楼 的回复:]

另外···不要把文本框内容直接拼凑语句查询···会把不安全字符加入查询语句的···
[/Quote]
能否把修改后的发给我试试

[Macy0606]

[Quote=引用 6 楼 的回复:]

C# code


if (this.username.Text != "")//判断用户名是否未空
{
if (this.password.Text != "")//判断密码是否未空
{

string sql;
sql = "select count(*) from userinfo where username='" + this.username.Text + "……
[/Quote]
我使用你发的这个后还是没有判断就直接跳转到下个页面了

[Macy0606]

if (Page.IsValid)
{

if (this.username.Text != "")//判断用户名是否未空
{
if (this.password.Text != "")//判断密码是否未空
{

string sql;
sql = "select * from userinfo where username='" + this.username.Text + "' and password='" + this.password.Text + "'";//建立sql查询语句

OleDbConnection conn = new OleDbConnection("Provider=Microsoft.Jet.OLEDB.4.0; Data Source=" + Server.MapPath("./App_Data/db1.mdb"));//建立数据库连接
conn.Open();
OleDbCommand cmd = new OleDbCommand(sql, conn);

int state = Convert.ToInt32(cmd.ExecuteScalar());//执行sql语句，并返回获得值
if (state > 0)//如果数据中没有记录或有多条记录则抱错
{
this.Label2.Text = "用户不存在，请检测用户名和密码是否正确！";
}
else
{
this.Label2.Text = "登入成功！";
Response.Redirect("Detail.aspx");
}
conn.Close();
}
}
}

现在改成这个也不行！！！！！！

[baobei1314520a]

方法用错了吧？用ExecuteNonQuery()吧应该？

[EnForGrass]

[Quote=引用 11 楼 的回复:]

if (Page.IsValid)
{

if (this.username.Text != "")//判断用户名是否未空
{
if (this.password.Text != "")//判断密码是否未空
{

……
[/Quote]
你先调试state的值是什么？如果state > 0表示有这条记录存在，应该是登陆成功，否则返回0就是没这条记录，

[Macy0606]

改好了，写些各位！！

[Macy0606]

界面是 username password
数据库userinfo 字段 username password

[EnForGrass]

if (state == 0 || state > 1)//如果数据中没有记录或有多条记录则抱错
{
this.Label2.Text = "用户不存在，请检测用户名和密码是否正确！";
}
这个要来干嘛？

[無葉]

if (state == 1 )//如果数据中没有记录或有多条记录则抱错
{
this.Label2.Text = "登入成功！" ;


}
else
{
this.Label2.Text = "用户不存在，请检测用户名和密码是否正确！";

}

为什么 不把逻辑判断写在前面吗。如：
if (this.username.Text == "")//判断用户名是否未空
{
this.Label2.Text = "密码没有填写！";

return ;
}

[fa120508]

急求改好了程序

[爱宝宝爱老公]

你怎么改的啊。我做的不起作用啊