请问使用request获取了from的值，如何和数据库中的字段比较？

Question

本帖最后由 hozics 于 2011-04-25 06:08:50 编辑

Answer 1

select 查询啊where username =你获得的 and password = 你获得的看看是否能查到这条数据能查到就是正确,查不到就是用户名或者密码错误

Answer 2

string username=Request.Form["username"].ToString();
            string password=Request.Form["password"].ToString();
string str =string.format("server=192.168.1.8;database=news;uid=sa;pwd={0};",password);
SqlConnection conn = new SqlConnection(str); conn.Open(); 希望是你要的答案

Answer 3

直接select语句比较一下不就可以了嘛！

Answer 4

string sql="select * from users where userName=@userName and UserPass=@userPass"

Answer 5

后面加上  SqlCommand cmd;
            string  sstrSql = "select * from tableName where username=" + @userName + " and password=" + @password + "";
            SqlParameter[] paras = { 
                                           new SqlParameter("@userName", userName), 
                                           new SqlParameter("@password", password),
                                       };
            cmd = new SqlCommand(sstrSql, conn);
foreach (SqlParameter parameter in prams)
                cmd.Parameters.Add(parameter);
            int i = cmd.ExecuteNonQuery();
            if (i>0)
            {
                //用户名和密码正确
            }
            else
            {
                //用户名和密码错误
            }

Answer 6

  SqlCommand cmd;
            string  sstrSql = "select * from tableName where username=" + @userName + " and password=" + @password + "";
            SqlParameter[] paras = { 
                                           new SqlParameter("@userName", userName), 
                                           new SqlParameter("@password", password),
                                       };
            cmd = new SqlCommand(sstrSql, conn);
foreach (SqlParameter parameter in prams)
                cmd.Parameters.Add(parameter);
            int i = cmd.ExecuteNonQuery();
            if (i>0)
            {
                //用户名和密码正确
            }
            else
            {
                //用户名和密码错误
            }

Answer 7

string sql="select * from 表 where username=@username and userpwd=@userpwd";
其中这两个@username，@userpwd参数就是你在前台获取的那两个值  代入就可以了

Answer 8

可以用存储过程或者连接字符串
如 select * from users where uname='"+你得到的值+"' and pwd ='"+你得到的值+"'
或  string sql="select * from 表 where username=@username and userpwd=@userpwd";
其中这两个@username，@userpwd参数就是你在前台获取的那两个值 代入就可以了试试吧

Answer 9

select * from table where xxx=接收的值传入数据库。