C＃とSQLサーバーでログインするユーザーIDとパスワードコントロール

Question

私はADO.NETを3日間使い始めました。ユーザーIDとパスワードがデータベース値に適合するかどうかを制御できるプログラムを作りたいと思っています。私はUserIDとパスワードの行を適切に制御するのは混乱していると思います。ユーザーIDとパスワードを1つずつループで制御する必要がありますか、これを行うSQLコマンドがあります。

Answer 1

学習するか、プロダクションで使うか？

プロダクション用の場合は、独自のセキュリティシステムを構築する代わりにASP.NETメンバーシッププロバイダを使用することを強くお勧めします。完全にテストされ、安全であることが分かっています。

覚えているなら、適切なSQL文を書くべきです。 1つのクエリで効率的にそれを行うための1つの方法は次のとおりです。いずれかのユーザー名またはパスワードが間違っている場合は成功し、一致、またはバックなしの行がある場合

SELECT 1 FROM Users WHERE UserId='GivenUserId' AND Password='GivenPassword' 

あなたに戻って1つの結果行を与えること。

Answer 2

はところで、私は正確にあなたがここに達成したい何をすべきか、平文でデータベースにパスワードを格納しないことをお勧めパスワードのMD5ハッシュを保存するために、単純なMD5 helperを使用してだけではなく、パスワード自体