データベース内のログインを検証する方法（MVC C＃）

Question

ログインしているページがあり、MVC C＃メソッドを使用しています...入力したユーザー名とパスワードにあなたが入力したものを入力する方法。

**HTML** 
 

 
@model QuestionarioSaude.Model.UsuarioModel 
 

 
@{ 
 
    ViewBag.Title = "Login"; 
 
} 
 

 
<div class="container"> 
 
    <div class="row"> 
 
     <div class="col-md-4 col-md-offset-4"> 
 
      <div class="login-panel panel panel-default"> 
 
       <div class="panel-body"> 
 
       @using (Html.BeginForm("Login", "Login", FormMethod.Post)) 
 
       { 
 
        @Html.AntiForgeryToken() 
 
        @Html.ValidationSummary(true) 
 
        if (@ViewBag.Message != null) 
 
        { 
 
         <div style="border:1px solid red;"> 
 
          @ViewBag.Message 
 
         </div> 
 
        } 
 
        <div class="form-group"> 
 
         @Html.TextBoxFor(a => a.Usuario, new { @placeholder="Digite o seu usuário", @class = "form-control" }) 
 
         @Html.ValidationMessageFor(a => a.Usuario) 
 
        </div> 
 
        <div class="form-group"> 
 
         @Html.PasswordFor(a => a.Senha, new { @placeholder="Digite a sua senha", @class="form-control" }) 
 
         @Html.ValidationMessageFor(a => a.Senha) 
 
        </div> 
 

 
        <input type="submit" class="btn btn-default" value="Entrar" /> 
 
        } 
 
       </div> 
 
      </div> 
 
     </div> 
 
    </div> 
 
</div> 
 

 
@section scripts{ 
 
    @Scripts.Render("~/bundles/jqueryval") 
 
}

モデル

public class UsuarioModel 
    { 
     public int? IdUser { get; set; } 
     [Required(ErrorMessage = "Digite o usuário", AllowEmptyStrings = false)] 
     public string Usuario { get; set; } 
     [Required(ErrorMessage = "Digite a senha", AllowEmptyStrings = false)] 
     [DataType(System.ComponentModel.DataAnnotations.DataType.Password)] 
     public string Senha { get; set; } 
     public string Perfil { get; set; } 
    } 

コントローラ

[HttpPost] 
     [ValidateAntiForgeryToken] 
     public ActionResult Login(string Usuario, string Senha) 
     { 
      UsuarioModel usuariomodel = new UsuarioModel(); 
      usuariomodel.Usuario = Usuario; 
      usuariomodel.Senha = Senha; 

      if (ModelState.IsValid) //checa se é valido 
      { 
       if (usuariomodel.Usuario != "" && usuariomodel.Senha != "") 
       { 
        UsuarioBLL usuBll = new UsuarioBLL(); 
        usuBll.VerificarUsuario(usuariomodel); 

        Session["UsuarioID"] = usuariomodel.IdUser.ToString(); 
        Session["NomeUsuario"] = usuariomodel.Usuario.ToString(); 

        return RedirectToAction("Index", "Home"); 
       } 
      } 
      return View(); 
     } 

DAL

public bool UsuarioUnico(UsuarioModel usu) 
     { 
      SqlConnection conn = new SqlConnection(this.ConnectionString); 
      conn.Open(); 
      SqlTransaction trans = conn.BeginTransaction(); 
      bool result = false; 

      SqlCommand cmd = conn.CreateCommand(); 
      cmd.CommandText = @"SELECT TOP 1 * FROM USUARIO WHERE USUARIO like @Usuario and SENHA like @Senha"; 
      cmd.CommandType = CommandType.Text; 

      //cmd.Parameters.AddWithValue("@IdUser", usu.IdUser); 
      cmd.Parameters.AddWithValue("@Usuario", usu.Usuario); 
      cmd.Parameters.AddWithValue("@Senha", usu.Senha); 
      //cmd.Parameters.AddWithValue("@Perfil", usu.Perfil); 

      SqlDataReader reader = cmd.ExecuteReader(); 

      if (reader.HasRows) 
      { 
       while (reader.Read()) 
       { 
        Console.WriteLine("{0}\t{1}", reader.GetInt32(0), reader.GetString(1)); 
       } 
      } 
      else 
      { 
       Console.WriteLine("Nenhuma linha encontrada"); 
      } 
      reader.Close(); 

      return result; 
     } 

Answer 1

まあ大丈夫ですので、渡す、誰も私を助けてくれないと、私は他の助けを得て、私が得たものをI欲しい...私を助けてくれず、依然として質問の評判を下げてくれてありがとう、ありがとう。以下は

は、このコードで間違って何

コントローラ

[HttpPost] 
     [ValidateAntiForgeryToken] 
     public ActionResult Login(UsuarioModel usuariomodel) 
     { 
      if (ModelState.IsValid) //checa se é valido 
      { 
       if (usuariomodel.Usuario != "" && usuariomodel.Senha != "") //se não estiver vazio 
       { 
        UsuarioBLL usuBll = new UsuarioBLL(); 
        var result = usuBll.VerificarUsuario(usuariomodel); 

        if (result) 
        { 
         Session["UsuarioID"] = usuariomodel.IdUser.ToString(); 
         Session["NomeUsuario"] = usuariomodel.Usuario.ToString(); 

         return RedirectToAction("Index", "Home"); 
        } 
       } 
      } 

      ModelState.AddModelError("", "Usuário ou senha incorretos."); 

      return View(); 
     } 

DAL

SqlDataReader reader = cmd.ExecuteReader(); 

      if (reader.HasRows) 
      { 
       result = true; 
      } 
      else 
      { 
       result = false; 
      } 
      reader.Close(); 

      return result; 

Answer 2

あなたは偽

bool result = false; 

に 'usuariounico' で結果を初期化し、決してそれを変更するので、常にfalseです。

if (reader.HasRows) 
      { 
       result = true; 
       while (reader.Read()) 
       { 
        Console.WriteLine("{0}\t{1}", reader.GetInt32(0), reader.GetString(1)); 
       } 
      } 

いずれかの行がある場合、それはそのユーザを持つユーザーが存在であることを意味し、その結果が