怎样使登陆密码在SQL SERVER中验证？

[masterdisk]

根据书上的例子我写了用户名和密码直接存储在ASPX代码中的登陆页面，为了进一步的学习，我希望用SQL SERVER做存储用户名和密码的练习，也就是说，登陆页面中的用户名和密码是从SQL里验证的，我应该如何修改当前的ASPX代码呢？
我已经配置了为访问SQL SERVER的ASPNET权限，并建立了数据库（数据库名我忘记了就是大家都知道的那个P***S的哪个。）

请教如何写这个代码，并且教我如何建立相关的表。不胜赐教，终身感谢，大家早生贵子 ……——……

要是实在是说不明白的话，给我个示例代码也行

[FoxLinn]

这是从数据库中读密码和用户名的

[masterdisk]

那么怎样指定ASPX页面所访问的SQL库文件呢？


strpwd = mydb.GetSingleFieldValue(sqlstring)
struser = mydb.GetSingleFieldValue(sqluser)
^^^^^
|||||
这个MYDB是不是自定义的数据库名？

[比尔咔咔]

偶不回答
要给人说马甲的 ^_^

[masterdisk]

chentaoyql(chentaoyql)
偶不回答
要给人说马甲的 ^_^
----------------------

？ 你是不会吧？ 什么叫说马甲？

[realsnow]

public short CheckUser(string UserName,string Password)
{
short result= -1;
string SQLStr="Select * from LogIn where (Name=" +SqlString(UserName)+")";
//Encrypt EncryptObj=new Encrypt();

OleDbDataReader MyReader;
MyReader = GetDataReader(SQLStr);
while(MyReader.Read())
{
string tmpstr= MyReader["Password"].ToString();
tmpstr=tmpstr.Trim();

if (tmpstr!=Password)
result=-1;
else
{
Session["Name"]= MyReader["Name"].ToString();
Session["ID"]= MyReader["ID"].ToString();
Session["Password"]= MyReader["Password"].ToString();
Session["UserLevel"]= MyReader["Level"].ToString();
Session["DepartmentID"]=MyReader["DepartmentID"].ToString();
//Session["Email"]= MyReader["Email"].ToString();
result= Int16.Parse(MyReader["Level"].ToString());
}
}
return result;
}

//Check user rights
public void CheckPass()
{
int UserLevel;

if(Session["UserLevel"]!=null && Session["UserLevel"]!="")
{
UserLevel= Int16.Parse(Session["UserLevel"].ToString());
if (UserLevel<1)
Response.Redirect("Timeout.htm");
}
else
{
Response.Redirect("Timeout.htm");
}
}
我的代码
你自己研究吧

[masterdisk]

我晕，这就完啦？怎么用啊，放哪里？关键性代码都是什么意思啊，我什么都不明白我怎么研究？你让我不明白，这不是跟没回答一样么，我来这里是学习的，不是研究的。学都没学会你让我如何研究？请大家虚心说明好么？

[yanyl2001]

没耐性

[xiafish]

user=Txtuser.Text ;//这里要进行安全性检测
password=Txtpass.Text ;//这里要进行安全性检测
str="select count(*) from 用户表 where 用户名='"+user+"' and 密码='"+password+"'"
SqlCommand c=new SqlCommand(sql,Conn) //Conn:莲接对象
if (int.Parse (c.ExecuteScalar())>0)
{
//存在
}
else
{
//不存在
}

[xiafish]

密码可以整成二进制的.

[xhzuo]

研究别人的源代码就是一个很好的学习过程。

[masterdisk]

这段代码应该放到什么地方呢？

[bhys]

If username.Text = "" Then
Label1.Text = "<font color=red>用户名不能为空！</font>"
Exit Sub
End If
If username.Text = "bhys" And password.Text = "ITCN2003" Then
Session("user") = username.Text
Response.Redirect("ApplyUser.aspx")
End If
sqlstring = "select password from Tb_user where user_name='" & username.Text & "'"
sqluser = "select user_name from Tb_user where user_name='" & username.Text & "'"
strpwd = mydb.GetSingleFieldValue(sqlstring)
struser = mydb.GetSingleFieldValue(sqluser)
If struser = "" Then
Label1.Text = "<font color=red>用户名不正确！</font>"
Exit Sub
End If
If myhtm.EncryptPassword(password.Text) = strpwd Then
Session("user") = username.Text
Response.Redirect("ApplyUser.aspx")
Else
Label1.Text = "<font color=red>密码不正确！</font>"
Exit Sub
End If

[jianglinchun]

这段代码应该放置的位置就在书本上，在你多一点耐性的基础上。

[masterdisk]

sqlstring = "select password from Tb_user where user_name='" & username.Text & "'"
sqluser = "select user_name from Tb_user where user_name='" & username.Text & "'"
strpwd = mydb.GetSingleFieldValue(sqlstring)
struser = mydb.GetSingleFieldValue(sqluser)

有谁能给我解释一下？

[jpyc]

http://xml.sz.luohuedu.net/xml/ShowDetail.asp?id=F73EF6AD-6878-4748-B963-5181252E5AED

[jpyc]

http://expert.csdn.net/Expert/topic/2503/2503219.xml?temp=.1428644

[showlie]

真是看不下去了～～～～～