ユーザログインシステムでパスワードを発行します。 C＃

Question

私はVisual Studio 2010でWebアプリケーションを開発し、このアプリケーションにユーザーログインシステムを追加しようとしています。これまでは、ユーザー名に関連付けられているパスワードと一致していても、すべてのパスワードが間違っているとプログラムから通知されているため、ユーザーのパスワードの検証に問題があります。問題がある場合の最初の部分であることを示している

protected void n_Click(object sender, EventArgs e) 
    { 
     SqlConnection con = new SqlConnection(ConfigurationManager.ConnectionStrings["ConnectionString"].ConnectionString); 
     con.Open(); 
     string cmdStr = "select count(*) from Registration where UserName='" + TextBoxUserName.Text + "'"; 
     SqlCommand CheckUser = new SqlCommand(cmdStr, con); 
     int Temp = Convert.ToInt32(CheckUser.ExecuteScalar().ToString()); 
     if (Temp == 1) 
     { 
      string cmdStr2 = "Select Password from Registration where UserName ='" + TextBoxUserName.Text + "'"; 
      SqlCommand pass = new SqlCommand(cmdStr2, con); 
      string password = pass.ExecuteScalar().ToString(); 
      con.Close(); 

      if (password == TextBoxPassword.Text) 
      { 
       Session["New"] = TextBoxUserName.Text; 
       Response.Redirect("HomePage.aspx"); 
      } 
      else 
      { 
       Label1.Visible = true; 
       Label1.Text = "Password is invalid"; 
      } 
     } 
     else 
     { 
      Label1.Visible = true; 
      Label1.Text = "Username is invalid"; 
     } 


    } 
} 

}

は関係なく、どのようなパスワードの入力されたプログラムを出力するであろう「パスワードが無効です」：これは私がこれまで息子を書いたコードですステートメント？またはそれが使用する変数？ 無効なユーザー名が同じようにフラグを立てても、うまく動作することに言及する価値があります。

ありがとうございます。

Answer 1

は、...

編集を行うことになっているもののためにあまりにも複雑なようだ：ユーザーがコメントした後、私は私の答えをeditted：

public bool Login(String uName, String pasw) 
{ 
    using (SqlConnection myConnection = new SqlConnection(connString)) 
    { 
     string oString = "Select ID from yourTable where username = @username AND paswoord = @password"; 
     SqlCommand oCmd = new SqlCommand(oString, myConnection); 
     oCmd.Parameters.AddWithValue("@username", uName); 
     oCmd.Parameters.AddWithValue("@password", pasw); 
     string id = null; 
     myConnection.Open(); 
     using (SqlDataReader oReader = oCmd.ExecuteReader()) 
     {    
      while (oReader.Read()) 
      { 
       id = oReader["id"].ToString(); 
      } 
      myConnection.Close(); 
     } 
     if (id == null) 
     { 
      return false; 
     } 
     else 
     { 
      return true; 
     }   
    } 
} 

あなたはこのような何かを試みることができます。また、それは何の関係もないかもしれませんが、属性 "password"に名前をつけたときにデータベースが気に入らない場合は、 "pw"または "pasw"などに変更できます。

Answer 2

代わりにASP.NET Authenticationを使用してください。何をやっている