WinForms登录验证问题！

Question

不太明白你想问什么。
我来说说吧。如果有用户表，程序中，把用户的输入的帐号和密码取出来，拿到数据库里查询匹配，如果有，验证通过。反之，不通过。
如果没有表，可以通过其他的方式
1、程序写死。
2、写文本文件（可以编码）
3、windows身份验证。

Answer 1

最好建一下，这代码：
private void btn_login_Click(object sender, System.EventArgs e)
{
string wid = textBoxWorkID.Text;
string wpass = textBoxPassword.Text;
string uid;
            bool IsSuperUser = false;
try
{
uid =Login(wid,wpass,ref IsSuperUser);
if (uid == "") 
{
MessageBox.Show("工号或密码错！");
textBoxWorkID.Text = "";
textBoxPassword.Text = "";
return;
}
}
catch (Exception)
{
MessageBox.Show("服务连接错误");
return;
}

Frm_main m= new Frm_main(wid,uid,wpass,IsSuperUser);
Hos.Frm_main.hosMainForm = m;
m.Show();
this.Hide();
}

Answer 2

下面是判断的函数
public string  Login(string employeeNo,string Password,ref bool IsSuperUser)
{
sqlConn.Open();
            string employeeId = ""; 
//1 校验sys_SuperUser是否超级用户
sqlCommand1.CommandText = "Select password from sys_superuser where username='"+employeeNo+"'";
SqlDataReader dReader = sqlCommand1.ExecuteReader(); 
while (dReader.Read())
{
if (Password == dReader["password"].ToString()) 
{
IsSuperUser = true;
employeeId = "admin";
}
}
dReader.Close();
//2 校验Hr_employee
sqlCommand1.CommandText = "Select employeeid,password from hr_employee where employeeno='"+employeeNo+"'";
dReader = sqlCommand1.ExecuteReader(); 
while (dReader.Read())
{
if (Password == dReader["password"].ToString()) 
{
employeeId = dReader["employeeId"].ToString();
}
}
dReader.Close();
sqlConn.Close();
return employeeId;
}

Answer 3

是的，需要用一个表来存储用户信息，如用户账号，密码，
还有权限，string strUserName=TxtUserName.Text.Trim();
string strUserPwd=TxtUserPwd.Text.Trim();
string strSql="Select * From UserInfo where UserName='"+strUserName+"' and UserPwd='"+strUserPwd+"'";
SqlConnection myConn=new SqlConnection("server=192.168.0.36;uid=sa;pwd=;database=FDINFO");
myConn.Open();
SqlCommand myCmd=new SqlCommand(strSql,myConn);
SqlDataReader myDr=myCmd.ExecuteReader();
if(myDr.Read())
  {
this.Hide();  //登陆窗体
FormMain.Show(); //主窗体
   }
Else
{
MessageBox.Show("用户不存在！");
}
myConn.Close();//还有strUserName,strUserPwd记得要处理单引号

Answer 4

撰寫安全的 ADO.NET 命令字串
http://www.microsoft.com/taiwan/msdn/elearning/ADOdotNETSecurity.htm让你得到意外的收获：）

Answer 5

http://expert.csdn.net/Expert/topic/2770/2770934.xml?temp=.3917353

Answer 6

你说的admin表里是不是存有所有的用户名跟密码呢？
有的话就可以不用建新表了。没有的话：
1）新建一个表
2）直接放在一个文本里，加密后再存。
3）程序写死，这种方法不好。
4）写入XML