毎回同じ値で送信されるパラメータ

Question

私はログインフォームを作成していましたが、完了した後、私は愚かな問題を発見しました！

私は間違ったパスワードを入力し、修正した後、再び「間違ったパスワード」を受け取った！

db.cmd.CommandText = "select count(id) from Users where [username]='"+username+"' and [password]='"+password+"'"; 

それ：私はすべての時間cmdが実行されることを望んで、@unと@pwは、以前の値を持って、そのため私は私のアイデアをテストするために私のコードを変更したため、それがあると思っ

string username = txt_Username.Text.Trim().ToLower(); 
string password = txt_Password.Text.Trim(); 

db.cmd.CommandText = "select count(id) from Users where [username]=@un and [password]=@pw"; 
db.cmd.Parameters.AddWithValue("@un", username); 
db.cmd.Parameters.AddWithValue("@pw", db._md5(password)); 

まだ同じ結果があります！

私はコードの魔女は今あなたが正しいパスワードを入力した後、間違ったパスワードを入力すると、正しいパスワードを入力した後、新しいフォームを開き、削除、それはあなたがパスワード）が:)

また

デシベルクラス正しいだと言うだろう：

using System; 
using System.Collections.Generic; 
using System.Linq; 
using System.Text; 
using System.Threading.Tasks; 
using System.Security.Cryptography; 
using System.Data.OleDb; 

    namespace My_Images 
    { 
     class Database 
     { 
     private string connection_string = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=Database.mdb;Jet OLEDB:Database Password=!@~dbpw~@!;"; 
     public OleDbConnection cn; 
     public OleDbCommand cmd; 

     public bool connection_error = false; 
     public string connection_error_reason; 

     public string _md5(string txt) 
     { 
      byte[] A = ASCIIEncoding.ASCII.GetBytes(txt); 
      byte[] H = MD5CryptoServiceProvider.Create().ComputeHash(A); 

      return BitConverter.ToString(H).Replace("-", "").ToLower(); 
     } 

     public Database() 
     { 
      try 
      { 
       cn = new OleDbConnection(connection_string); 
       cn.Open(); 

       connection_error = false; 
      } 
      catch(Exception e) 
      { 
       connection_error = true; 
       connection_error_reason = e.Message; 
      } 

      if (connection_error == false) 
      { 
       cmd = new OleDbCommand(); 
       cmd.Connection = cn; 
      } 
     } 
    } 
} 

Answer 1

ああ、私はそれを参照して、接続を開いた直後に新しいSqlCommand cmdを作成するだけです。最初の試行が間違っている場合は、同じコマンドオブジェクトを再利用しています。同じコマンドを2回実行すると（CommandTextを変更しても新しいコマンドにはならない）、AddWithValueを使用します。しかし、この方法では、既存の値を置き換えずに、既存のcmd.Parametersコレクションに値を追加するだけです。新しい値を追加する前に、

cmd.Parameters.Clear(); 

を追加する必要があります。それ以外の場合、SQL Serverは最初に入力した最初の2つのパラメータを使用します。実際には最初に入力したパラメータと間違ったパラメータが使用されます。

Answer 2

..あなたのようなCMDにパラメータを追加することができます

テキストボックス "txt_Password" のすべてのチェック値の最初の

cmd.Parameters.AddWithValue("@pw", db._md5(password));