ユーザー名が無効です。データベース（ASP.net）からユーザー名を読み取ることができません

Question

私のデータベースに接続しているログインページを作成しようとしていました。ユーザーが無効であることを示しています。何が問題なのか分かりますか？ありがとう！ここ は完全なコードです：最初に、あなたの質問に

using System; 
using System.Collections.Generic; 
using System.Linq; 
using System.Web; 
using System.Web.UI; 
using System.Web.UI.WebControls; 
using System.Data; 
using System.Data.SqlClient; 
using System.Configuration; 

public partial class Login : System.Web.UI.Page 
{ 

    protected void Page_Load(object sender, EventArgs e) 
    { 

    } 

    protected void Button1_Click(object sender, EventArgs e) 
    { 
     SqlConnection conn = new SqlConnection(ConfigurationManager.ConnectionStrings["RegistrationConnectionString"].ToString()); 
     conn.Open(); 
     string checkuser = " select count(*) from [Table] where UserName = ' " + TextBoxUserName.Text + "' and Password='"+ TextBoxPassword.Text + "' "; 
     SqlCommand com = new SqlCommand(checkuser, conn); 
     int temp = Convert.ToInt32(com.ExecuteScalar().ToString()); 
     if (temp == 1) 
     { 
      Session["user"] = TextBoxUserName.Text; 
      Response.Write("Login success"); 
     } 
     else 
     { 
      Response.Write("Login fail"); 
     } 

    } 

Answer 1

：あなたは1を持っていないはずのスペースを持っています。 where UserName = ' " システムはこのスペースもチェックしていますが、それは間違っています。 TextBoxの内容のみが必要です。

もう1つは、このコードのセキュリティです。あなたのコードはSQLインジェクションに対して非常に脆弱でパスワードは決してプレーンテキストではありません。ハッシュが良い答えです。