【发布时间】:2021-06-06 22:04:42
【问题描述】:
制作一个非常简单的登录名和密码,我将如何检查用户名和密码是否在数据库中。我有一个查询应该选择与用户名/密码匹配的所有用户名/密码,但我不知道如何访问所选数据
查询如下:string sqlQuery = "SELECT * FROM user WHERE username='"+ Username +"' AND password='"+ Password +"'";
【问题讨论】:
-
希望没有人的用户名是Robert'); DROP TABLE user; --
-
你能分享一下你到目前为止的尝试吗?
-
我还没有尝试过任何东西,因为我不知道该放什么,所以这个问题
-
问“我从哪里开始?”的问题通常过于宽泛,不适合本网站。人们有自己解决问题的方法,因此不可能有正确的答案。仔细阅读 Where to Start 和 edit 您的帖子。