C＃フォームアプリケーションにSQL認証を追加するにはどうすればよいですか？

Question

SQL Serverに対してユーザー名とパスワードを確認できる必要があり、C＃フォームアプリケーション用のコードが必要です。

2つのテキストボックス（1ユーザーと1パス）でセットアップしてから、ログインボタンがあります。

  SqlConnection UGIcon = new SqlConnection(); 
     UGIcon.ConnectionString = "Data Source=HP-PC//localhost;Initial Catalog=UGI;Integrated Security=True"; 
     UGIcon.Open(); 

     string userText = textBox11.Text; 
     string passText = textBox12.Text; 

     SqlCommand cmd = new SqlCommand("SELECT stUsername,stPassword FROM LoginDetails WHERE stUsername='" + textBox11.Text + "' and stPassword='" + textBox12.Text + "'", UGIcon); 
     SqlDataAdapter da = new SqlDataAdapter(cmd); 
     DataTable dt = new DataTable(); 
     da.Fill(dt); 

     if (dt.Rows.Count > 0) 
     { 
      MessageBox.Show("Login Success!!"); 
      cmd = new SqlCommand("SELECT stRole from LoginDetails where stUsername=@stUsername", UGIcon); 
      cmd.Parameters.AddWithValue("@stUsername",userText); 
      string role = cmd.ExecuteScalar().ToString(); 
      MessageBox.Show(role); 
      UGIcon.Close(); 
     } 
     else 
     { 
      MessageBox.Show("Access Denied!!"); 
      UGIcon.Close(); 
     } 

Answer 1

をチェックし、私は "使って" ステートメントを使用しての本当の信者です。元のクエリでstRole変数を尋ねることで、2番目のクエリを自分自身で保存することもできます。使用ブロックは自動的にオブジェクトを破棄します。そのため、実行がこの領域を離れると、オブジェクトは自動的にクリーンアップされます。

using (SqlConnection UGIcon = new SqlConnection("Data Source=localhost\\sqlexpress;Initial Catalog=UGI;Integrated Security=True")) 
     { 
      UGIcon.Open(); 

      string userText = textBox11.Text; 
      string passText = textBox12.Text; 

      SqlCommand cmd = new SqlCommand("SELECT stUsername,stPassword, stRole FROM LoginDetails WHERE stUsername='" + userText + "' and stPassword='" + passText + "'", UGIcon); 

      using (SqlDataReader rdr = cmd.ExecuteReader()) 
      { 
       if (rdr.HasRows) 
       { 
        while (rdr.Read()) 
        { 
         string role = rdr["stRole"].ToString(); 
         MessageBox.Show(role); 
        } 
       } 
       else 
       { 
        MessageBox.Show("Access Denied!!"); 
       } 
      } 
     } 

Answer 2

Plsはこのコード

SqlConnection thisConnection = new 
     SqlConnection(@"Server=(local)\sqlexpress;Integrated Security=True;" + 
        "Database=northwind"); 
     thisConnection.Open(); 
     SqlCommand thisCommand = thisConnection.CreateCommand(); 
     thisCommand.CommandText = "Select count(*) from UserDetails 
WHere UserName = "+txtUsername.text.trim().toLower() + " and Password = " +txtPassword.text.trim().toLower(); 
     Object countResult = thisCommand.ExecuteScalar(); 
     Console.WriteLine("Count of Customers = {0}", countResult); 

     thisConnection.Close();