EFを使用しないASP MVCでのログイン/登録ページの作成方法

Question

EFなしでASP MVCに登録およびログインページを作成しようとしています。

私は、このソリューションを書いたが、私はいつも、「接続」と「コマンド」は、現在のコンテキスト内に存在しないというエラー受け取る：、C＃ので

public ActionResult Login(Client cmodel) 

    public string GetPassword(string email) 
    { 
     using (connection = new SqlConnection(ConfigurationManager.AppSettings["deliverycon"])) 
     { 
      using (command = new SqlCommand(@"select top 1 password from clients where email=@email", connection)) 
      { 
       connection.Open(); 
       command.Parameters.AddWithValue("@email", email); 
       using (reader = command.ExecuteReader()) 
       { 
        reader.Read(); 
        return reader["password"].ToString; 
       } 
      } 
     } 
    } 

Answer 1

あなたがそれらに割り当てる前に、あなたは変数を宣言する必要がありますusingステートメント内であっても。コンパイラはmyValueは現在のコンテキスト内に存在しないことに文句を言うでしょう

myValue = 10; 

：あなたは基本的にこの同等のものを行っています。ソリューションを使用すると、単一のコード行を行うことができ、変数を宣言し、それを割り当てることです：

int myValue = 10; 

あなたが実際にconnectionまたはcommandまたはreaderのためにあなたの変数を宣言したことはありません。 SqlConnectionとSqlCommandとSqlDataReaderと宣言するか、use the implicit varとする必要があります。

この例では、両方のタイプを示しています。明示的にそれは不明だ時に型が頻繁に使用されていると言っている間タイプは、文脈から明らかであるとき

public string GetPassword(string email) 
{ 
    using (SqlConnection connection = new SqlConnection(ConfigurationManager.AppSettings["deliverycon"])) 
    { 
     using (var command = new SqlCommand(@"select top 1 password from clients where email=@email", connection)) 
     { 
      connection.Open(); 
      command.Parameters.AddWithValue("@email", email); 

      using (var reader = command.ExecuteReader()) 
      { 
       reader.Read(); 
       return reader["password"].ToString; 
      } 
     } 
    } 
} 

varがしばしば使用されています。

また、パスワードを平文でデータベースに保存しているようです。これはひどい考えです。パスワードは一方向ハッシュとソルトにする必要があります。あなたが何をしているのかわからない場合は、自分のセキュリティシステムをロールするのは良い考えではありません。