将 SQL 表中的值与文本框中的条目进行比较

Question

我在 SQL Server 中有一个表 EmployeeRank1，其中有一列 Name。在Name 列下，有两个预定义的员工姓名。此外，表格中有一列Password，其中包含一个通用密码，即“123456”。

在 WPF 中，我有一个要求输入姓名的文本框和一个要求输入密码的密码框。在它们下方，有一个显示“登录”的按钮。

问题是我如何将表格中Name和Pasword的内容与文本框和密码框中的输入进行比较？

如果输入的Name 存在且Password 正确，则会打开一个新的WPF 页面。否则，将打印一条消息，说明名称或密码不正确。

这是我到现在为止的：

// check if the input matches and open the new WPF Page
    private void EmployeeRank1Button_Click(object sender, RoutedEventArgs e)
    {
        try
        {
            // create a query and select everything from the EmployeeRank1 table
            string query = "select * from EmployeeRank1";

            // create a connection to the database and run the query
            SqlDataAdapter sqlDataAdapter = new SqlDataAdapter(query, sqlConnection);

            // use the sqlDataAdapter
            using(sqlDataAdapter)
            {
                // create a new DataTable that allows us
                // to store data from tables within objects
                DataTable employeeRank1Table = new DataTable();

                // fill the sqlDataAdapter with all the
                // information from the query(from the employeeRank1Table)
                sqlDataAdapter.Fill(employeeRank1Table);

                // TODO: compare Name and Password entered in the TextBox and PasswordBox to the data in the table
                if (tbName.Text == *Name in Table* && pbPassword.Password == *Password in Table*)
                {
                    EmployeeRank1 employeeRank1 = new EmployeeRank1();
                    employeeRank1.Show();
                }
            }
        }
        catch(Exception exception)
        {
            MessageBox.Show(exception.ToString());
        }  
    }

Answer 1

您不需要在内存中检索整个表。只需在带有Name = @nameparam AND Password = @passparam 的 sql 命令中使用 WHERE 语句，使用 SqlCommand 检索 SqlDataReader，如果阅读器有一行，则宾果游戏，用户存在。

也就是说，请记住，在涉及安全的应用程序中，以明文形式存储密码是一个很大的 NO NO。 See this q/a原因

private void EmployeeRank1Button_Click(object sender, RoutedEventArgs e)
{
    try
    {
        // create a query and select just the record we need 
        string query = "select * from EmployeeRank1 where Name = @name AND Password = @pass";

        // A local sqlconnection in a using statement ensure proper disposal at the end of this code 
        using SqlConnection con = new SqlConnection(connectionstring);
        con.Open();

        // Let's the database do the work to search for the password and name pair
        SqlCommand cmd = new SqlCommand(query, con);
        cmd.Parameters.Add("@Name", SqlDbType.NVarChar).Value = tbName.Text ;
        cmd.Parameters.Add("@pass", SqlDbType.NVarChar).Value = tbPassword.Text ;
        SqlDataReader reader = cmd.ExecuteReader();

        // If the reader has rows then the user/pass exists in the db table
        if(reader.HasRows)
        {
            EmployeeRank1 employeeRank1 = new EmployeeRank1();
            employeeRank1.Show();
        }
    }
    catch(Exception exception)
    {
        MessageBox.Show(exception.ToString());
    }  
}

还要注意，我在 using 语句中使用了本地 SqlConnection 而不是全局的。这是使用 Disposable 对象（如连接）的正确方法。如果出现故障，保持全局连接很容易出现资源泄漏和各种问题。