使用 ASP.Net 检查用户名是否在数据库中

Question

我想检查一个用户名是否已经在数据库中。它伴随着我的更新声明。我有这段代码，但我不知道在哪里放置 select 语句：

protected void btn_update_Click(object sender, EventArgs e)
{
    SqlConnection con = new SqlConnection(conn);
    con.Open();

    str = "update UserData set Password=@Password where UserName='" + txtUser.Text + "'";

    com = new SqlCommand(str, con);

    com.Parameters.Add(new SqlParameter("@Password", SqlDbType.VarChar));
    com.Parameters["@Password"].Value = BusinessLayer.ShoppingCart.CreateSHAHash(txtPW.Text);

    com.ExecuteNonQuery();

    con.Close();
    Label1.Visible = true;
    Label1.Text = "Password changed Successfully!" ;

    con.Close();
}

我想要类似的东西

"Select Username from Userdata Where Username = txtUser.Text"

Answer 1

这里不需要SELECT。 ExecuteNonQuery() 返回受影响的行数，这意味着当它返回 0 时，数据库中没有给定名称的用户。如果一切顺利，它应该返回 1。

您的代码容易受到 SQL 注入和资源泄漏的影响。这是一个更好的版本：

protected void btn_update_Click(object sender, EventArgs e)
{
    using(var con = new SqlConnection(conn))
    {        
        con.Open();
        var commandTest = "update UserData set Password=@Password where UserName=@Username";

        using(var com = new SqlCommand(commandTest, con))
        {
            com.Parameters.AddWithValue("@Username", txtUser.Text);
            com.Parameters.AddWithValue("@Password", BusinessLayer.ShoppingCart.CreateSHAHash(txtPW.Text));

            if(com.ExecuteNonQuery() == 1)
            {
                Label1.Visible = true;
                Label1.Text = "Password changed Successfully!" ;            
            }
        }
    }
}